状态测试防火墙可以基于数据包中的源/目的IP地址、源/目的端口号、协议类型和报文传递方向进行数据包过滤。（)

A.源和目的IP地址

B.源和目的端口

C.IP协议号

D.数据包中的内容

B.扩展ACL，对源IP地址、目的IP地址、IP协议类型、TCP源端口号、TCP目的端口号、UDP源端口号、UDP目的端口号、ICMP类型、ICMP Code、DSCP(DiffServ Code Point)、ToS、Precedence进行匹配

C.二层ACL，对源MAC地址、目的MAC地址、源VLAN ID、二层以太网协议类型、802.1p优先级值进行匹配

D.混合ACL，对源MAC地址、目的MAC地址、源VLAN ID、源IP地址、目的IP地址、TCP源端口号、TCP目的端口号、UDP源端口号、UDP目的端口号进行匹配

A.源IP

B.目的IP

C.源端口号

D.协议类型

A.源IP地址和目的IP地址

B.源物理地址和目的物理地址

C.源端口和目的端口

D.协议

A.源端口号，源IP地址

B.目的端口号，目的IP地址

C.源端口号，目的端口号

D.源MAC地址，目的MAC地址

E.以上都不对

A.它在传入数据包上使用目的 TCP 或 UDP 端口号

B.它在传入数据包上使用源 TCP 或 UDP 端口号

C.它在传入数据包上使用源 IP 地址

D.它在传入数据包上使用源 TCP 或 UDP 端口号和目的 IP 地址的组合

A.源IP地址

B.目的IP地址

C.进程名称

D.目的端口号

A.数据包源IP地址

B.数据包目的IP地址

C.数据包目的地的MAC地址

D.下一跳路由器的IP地址

A.地址

B.端口

C.协议类型

D.源地址、目标地址、端口号等