下列关于防火墙的说法,正确的是()。 A.防火墙主要检测系统内违背安全策略[1]的行为 B.防火墙可以防范不通过它的连接 C.防火墙能够对网络访问进行日志记录 D.防火墙不能防范恶意知情者

A. 错误。防火墙主要是用来过滤网络流量，防止未经授权的访问，而不是仅仅检测系统内的违规行为。

B. 正确。防火墙可以防范不通过它的连接。它会根据预先设定的规则来过滤进出网络的流量，不符合规则的连接将被阻止。

C. 正确。防火墙通常具有日志记录功能，能够记录网络访问的详细信息，这对于网络安全监控和审计非常重要。

D. 错误。虽然防火墙可以提供一定程度的安全保护，但它并不能完全防范恶意知情者。恶意知情者可能会采取各种方法来规避或绕过防火墙的保护措施，因此在网络安全设计中需要综合考虑多种防御措施。

综合分析答案选BC