网络层防火墙是一种典型的屏蔽路由器或是一种特别的计算机，但它不是通过检查数据包地址来决定是否允许数据包进入本地网。（)

A.A各个局域网根据IP协议相互连接，最终构成覆盖全球的Intenet

B.UDP可以不通过网络层的IP数据包来传递信息

C.TCP必须通过网络层的IP数据包来传递信息

D.IP包分为头部和数据两部分

A.物理层

B.数据链路层

C.传输层

D.网络层

A.包过滤型防火墙

B.操作系统

C.路由器

D.入侵检测系统

A.A.检查数据包的源地址、目的地址、端口等进行过滤

B.B.无法识别带有欺骗性的IP地址的数据包

C.C.隔离信任网络与非信任网络

D.D.无法防护病毒和木马程序攻击

A.A.包过滤防火墙

B.B.代理防火墙

C.C.状态检测防火墙

D.D.电路层防火墙

A.A.电路级防火墙

B.B.应用层防火墙

C.C.状态检测防火墙

D.D.包过滤防火墙

A.来自未授权的源地址且目的地址为防火墙地址的所有入站数据包(除Email传递等特殊用处的端口外)

B.源地址是内部网络地址的所有入站数据包

C.所有ICMP类型的人入站数据包

D.来自未授权的源地址，包含SNMP的所有入站数据包

E.包含源路由的所有入站和出站数据包

A.A.地址过滤

B.B.NAT

C.C.反转

D.D.IP地址欺骗