【软考中级职称】新-系统集成项目管理工程师教程试题（417题）

---

（   ）可以阻止非信任地址的访问，但无法控制内部网络之间的违规行为。

A.防火墙

B.扫描器

C.防毒软件

D.安全审计系统

知识点：第3章信息系统集成专业技术知识

参考答案：A

解析：

本题考查防火墙相关知识。

防火墙通常被比喻为网络安全的大门，用来鉴别什么样的数据包可以进出企业内部网。在应对黑客入侵方面，可以阻止基于IP包头的攻击和非信任地址的访问。但传统防火墙无法阻止和检测基于数据内容的黑客攻击和病毒入侵，同时也无法控制内部网络之间的违规行为。

综上所述，选择A选项。