21.下面关于防火墙的说法中,( )正确

**正确答案：A** **解析：** * **A 项正确**：防火墙在实现上通常分为软件防火墙、硬件防火墙以及软硬结合的形式。但从系统构成的本质来看，任何有效的防火墙系统都必须包含执行安全策略的软件（如过滤规则、代理服务等）以及支持该软件运行的硬件平台（无论是通用服务器还是专用ASIC芯片设备）。即使是纯软件防火墙，也需要运行在特定的硬件操作系统之上。因此，该表述在广义上是正确的，强调了防火墙作为“系统”的完整性。 * *注：在某些更严谨的语境下，如果题目强调“必须”二字，可能会有争议（因为存在纯软件方案），但在本题的选项对比中，A项是相对最合理的描述，或者题目意指“防火墙系统”这一整体概念。* * **B 项错误**：防火墙的主要功能是控制进出网络的数据流，它既防止外部未经授权的信息进入内网，也防止内部敏感信息泄露到外网，同时还用于隔离不同安全级别的网络区域。仅说“防止网外信息发送到内网”是不全面的，且防火墙无法完全阻止所有未经授权的渗透（如应用层攻击、社会工程学等）。 * **C 项错误**：防火墙主要基于IP地址、端口号、协议类型等进行包过滤或状态检测。虽然它可以记录日志，但**不能保证**准确检测出攻击来源的具体物理计算机。攻击者常常使用IP欺骗（IP Spoofing）、跳板机、代理服务器或僵尸网络来隐藏真实来源，防火墙本身不具备追踪溯源到具体终端用户的绝对能力。 * **D 项错误**：防火墙的主要支撑技术是**包过滤技术**、**应用网关技术**（代理技术）和**状态检测技术**等。**加密技术**主要用于保障数据传输的机密性和完整性（如VPN、SSL/TLS），虽然现代防火墙可能集成加密功能，但加密并非防火墙的核心支撑技术或定义性特征。 **综上所述，B、C、D 均有明显错误，A 项为最佳选项。**