包过滤防火墙一般用哪个设备来实现？此设备工作在哪一层？（）

A.包过滤防火墙必须和路由器在同一个设备中实现才能够保障安全

B.应用层代理防火墙能使内网用户访问常用网站的速度加快

C.包过滤通常在传输层以下实现，应用层代理通常在会话层以上实现

D.应用层代理防火墙能够提供用户认证

A.IP地址

B.端口

C.协议

D.病毒

A.包过滤防火墙

B.状态过滤防火墙

C.应用代理防火墙

D.深度检测防火墙

A.包过滤

B.应用代理

C.网络地址转换

D.硬件

A.包过滤防火墙

B.状态检测防火墙

C.应用网关防火墙

D.以上都不对

A.IP地址

B.协议号

C.端口号

D.应用程序

E.MAC地址

A.静态路由将去往特定目的网络的流量转发给路由条目中明确指定的某个下一跳直连设备

B.对于防火墙设备直连的网络，无需配置任何路由条目来实现转发

C.在透明模式下，对于由防火墙设备自身产生并去往非直连网络的流量，不需要指定静态或默认路由

D.静态或默认路由是实现数据包转发的最简单方式

A.路由设备

B.寻址设备

C.过滤设备

D.扩展设备

A.入侵检测系统

B.防火墙

C.杀毒软件

D.漏洞扫描工具

A.IP级包过滤防火墙仅根据包头信息来对数据包进行处理，并不负责对数据包内容进行检查。

B.防火墙也可以防范来自内部网络的安全威胁。

C.防火墙与入侵检测系统的区别在于防火墙对包头信息进行检测，而入侵检测系统则对载荷内容进行检测。

D.防火墙只能够部署在路由器等网络设备上

A.防火墙是在一个被认为是安全和可信的内部网和一个被认为不那么安全和可信的外部网(如Internet)之间提供的一个由软件和硬件设备共同组成的安全防御工具

B.由软件和硬件设备共同组成的安全防御工具

C.防火墙能根据所设置的安全规则动态维护通过防火墙的所有通信的状态，是基于连接的过滤

D.通过以防火墙为中心的安全方案配置，一个子网的所有或大部分需要改动的软件以及附加的安全软件(如口令、加密、身份认证、审计等)能集中地放在防火墙系统中