包过滤防火墙工作在()层，通常基于IP数据包的源地址、目的地址、源端口和目的端口进行过滤。
网桥是如何知道它是应该转发还是应该过滤掉数据包的?______A．网桥维护过滤数据库，该数据库基于数据包的目标地址能够识别哪些数据包该转发，哪些该过滤掉B．从它传送的每一个数据包中解析出源节点地址，所有不属于该网桥广播域的源节点地址都被过滤掉C．网桥在目标节点重新请求前一直保护该数据包，随后，网桥就转发数据包D．网桥把输入数据所用的协议与先前数据所用的协议作比较后，过滤掉那些不匹配的输入数据包
ICMP数据包的过滤主要基于（）A、目标端口B、源端口C、消息源代码D、协议prot
下列选项中，（）不是包过滤型防火墙所能做到的。A、根据数据包源地址过滤.B、根据数据包源端口过滤C、根据数据包协议过滤D、根据数据包校验和值过滤
ASPF是针对应用层的包过滤，即基于状态的报文过滤。它能和普通的静态防火墙协同工作，以便于实施内部网络的安全策略。（）
ICMP数据包过滤主要基于（）。A、源端口B、目标端口C、协议号D、消息源代码
按照授权的性质划分，安全策略分为（）。A、基于身份的安全策略B、基于规则的安全策略C、基于角色的安全策略D、基于规范的安全策略E、基于软件的安全策略
防火墙过滤数据包的依据是（）A、数据包的构成B、安全策略C、状态监测包规则D、安全流程
根据防范的方式和侧重点的不同，防火墙可分为数据包过滤、应用级网关、病毒过滤。
入侵检测系统可以分为基于网络数据包分析的和（）的两种基本方式。A、基于主机B、基于口令C、基于命令D、基于用户
IPSec安全策略包括以下哪几种（）。A、手工配置参数的安全策略B、利用IKE协商参数的安全策略C、利用GRE自动协商方式D、利用L2TP自动协商方式
下面哪个设备OSI模型的网络层工作，并且基于逻辑地址过滤数据包，而不是基于物理地址过滤数据包？（）A、集线器B、网桥C、路由器D、交换机
最简单的数据包过滤方式是按照（） 进行过滤。A、 目标地址B、 源地址C、 服务D、 ACK
防火墙安全策略主要是基于业务流量的（）报文过滤。A、IP地址B、协议C、应用端口号D、方向
多选题按照授权的性质划分，安全策略分为（）。A基于身份的安全策略B基于规则的安全策略C基于角色的安全策略D基于规范的安全策略E基于软件的安全策略
判断题ASPF是针对应用层的包过滤，即基于状态的报文过滤。它能和普通的静态防火墙协同工作，以便于实施内部网络的安全策略。（）A对B错
单选题防火墙过滤数据包的依据是（）A数据包的构成B安全策略C状态监测包规则D安全流程
单选题下列选项中，（）不是包过滤型防火墙所能做到的。A根据数据包源地址过滤.B根据数据包源端口过滤C根据数据包协议过滤D根据数据包校验和值过滤
单选题最简单的数据包过滤方式是按照（）进行过滤。A目标地址B源地址C服务DACK
单选题入侵检测系统可以分为基于网络数据包分析的和（）的两种基本方式。A基于主机B基于口令C基于命令D基于用户
多选题防火墙安全策略主要是基于业务流量的（）报文过滤。AIP地址B协议C应用端口号D方向
单选题最简单的数据包过滤方式是按照（） 进行过滤。A 目标地址B 源地址C 服务D ACK
单选题ICMP数据包过滤主要基于（）。A源端口B目标端口C协议号D消息源代码
单选题ICMP数据包的过滤主要基于（）A目标端口B源端口C消息源代码D协议prot