80.关于防火墙的说法,下列错误的是()。

这道题考查的是对防火墙功能及局限性的理解。我们需要逐一分析各个选项，找出说法错误的一项。 **选项分析：** * **A. 防火墙既可以预防外部的非法访问,也可以预防内网对外网的非法访问** * **分析**：这是正确的。现代防火墙通常部署在网络边界，不仅可以通过访问控制列表（ACL）等策略阻止外部未经授权的用户进入内部网络（入站过滤），也可以限制内部用户访问外部特定的不安全网站或服务（出站过滤），从而防止内网主机对外发起非法连接或泄露数据。 * **结论**：说法正确。 * **B. 防火墙对大多数病毒无预防能力** * **分析**：这是正确的。传统防火墙主要工作在网络层和传输层，基于IP地址、端口号和协议类型进行过滤。而病毒通常隐藏在应用层的数据包 payload（载荷）中，或者通过合法的端口（如HTTP 80端口、SMTP 25端口）进行传播。除非是具备深度包检测（DPI）或集成防病毒功能的下一代防火墙，否则普通防火墙无法识别和查杀文件内部的病毒代码。因此，通常认为防火墙不能替代杀毒软件。 * **结论**：说法正确。 * **C. 防火墙可以抵抗最新的未设置策略的攻击漏洞** * **分析**：这是**错误**的。防火墙的核心机制是基于预设的安全策略（规则集）进行匹配和过滤。如果攻击利用的是“最新的”、“未知的”漏洞，且该攻击流量符合现有的允许策略（例如，攻击者利用Web服务器开放的80端口发送恶意构造的请求），防火墙由于没有针对该特定攻击特征的策略或签名，通常无法识别并阻断这种攻击。防御未知漏洞通常需要入侵防御系统（IPS）、补丁管理或行为分析等技术，而非单纯依靠静态策略的防火墙。 * **结论**：说法错误。 * **D. 防火墙可以阻断攻击,但不能消灭攻击源** * **分析**：这是正确的。防火墙是一种被动防御设备，它的作用是隔离和过滤流量，阻止攻击数据包进入受保护的网络。它可以丢弃恶意数据包、切断连接，但它无法物理上或逻辑上摧毁位于互联网另一端的攻击者主机（即攻击源）。消灭攻击源属于执法或反击范畴，超出了防火墙的功能定义。 * **结论**：说法正确。 **总结：** 题目要求选出**错误**的说法。选项 C 夸大了防火墙的能力，防火墙无法自动抵抗未配置策略或未识别特征的未知漏洞攻击。 因此，正确答案是 **C**。