【多选题】
下面有关防火墙的局限性的论述不正确的有：（ ）。
①
防火墙可以抵御来自内、外部的攻击
②
不能防范外来人为因素的攻击，但可以防止内部人员的恶意攻击
③
不能防止数据驱动式的攻击
④
可以防止已感染的文件的扩散
【单选题】
一般而言，Internet防火墙建立在一个网络的（ ）。
①
内部网络与外部网络的交叉点
②
每个子网的内部
③
部分内部网络与外部网络的结合处
④
内部子网之间传送信息的中枢
【多选题】
使用基于路由器的防火墙使用访问控制表实现过滤，它的缺点有：（ ）。
①
路由器本身具有安全漏洞
②
分组过滤规则的设置和配置存在安全隐患
③
无法防范“假冒”的地址
④
对访问行为实施静态、固定的控制与路由器的动态、灵活的路由矛盾