下列不属于网络层包过滤检查的是（)。A.源地址和目标地址B.源端口和目标端口C.协议D.数据包的内容

A.主要工作在网络层和传输层

B.可以支持路由转发功能

C.支持自动学习后生成拦截动作

D.一般有处理速度快，价格便宜的优点

A.包过滤防火墙对于通过防火墙的每个数据包，都进行ACL匹配检查

B.状态检测防火墙只对没有命中会话的首包进行安全策略检查

C.状态检测防火墙需要配置报文的“去”、“回”两个方向的安全策略

D.代理防火墙代理内部网络和外部网络用户之间的业务

A.状态检测防火墙需要配置报文的“去”和“回”两个方向的安全策略

B.包过滤防火墙对于通过防火墙的每个数据包，都要进行ACL匹配检查

C.代理防火墙代理内部网络和外部网络用户之间的传输

D.状态检测防火墙只对没有命中会话的首包进行安全策略检查

A.物理层

B.数据链路层

C.网络层

D.应用层

A.防火墙可以阻止来自内部的威胁和攻击

B.防火墙可以检查进入内部网的通信量

C.防火墙可以使用过滤技术在网络层对数据包进行选择

D.防火墙可以使用应用网关技术在应用层上建立协议过滤和转发功能

A.过滤进出网络的数据

B.管理进出网络的访问行为

C.封堵某些禁止的行为

D.对用户类型进行限制

A.路由器、数据链路层

B.交换机、物理层

C.路由器、网络层

D.交换机、网络层

A.路由器

B.静态包过滤

C.代理服务

D.状态检测

A.完全关闭所有系统

B.从网络上断开，只允许本地用户获得服务

C.修改所有防火墙和路由器的过滤规则，拒绝来自看似攻击主机的流量

D.检查事件主机日志

A.静态包过滤技术

B.NAT技术

C.动态包过滤技术

D.日志审计