参考答案: B
详细解析:
本题考查防火墙的基础知识。
网络防火墙就是一个位于内部网络和外部网络之间的设备。内部网络流入流出的所有网络通信均要经过此防火墙。防火墙对流经它的网络通信进行扫描，这样能够过滤掉一些攻击，以免其在目标计算机上被执行。另外，防火墙还可以关闭不使用的端口。
防火墙的优点是能强化安全策略，能有效地记录Internet上的活动，限制暴露用户点，防火墙是一个安全策略的检查站。
防火墙的不足之处是不能防范恶意的知情者，不能防范不通过它的连接，不能防备全部的威胁，不能防范病毒。