在路由器上，通过访问列表对进出内部网的IP地址进行限制的技术，从技术特点上更类似于代理服务器。（）

A.网络层防火墙

B.应用层防火墙

C.代理服务器

D.A、B、C都不是

阅读以下关于网络地址转换(NAT)的技术说明，结合网络拓扑图回答问题1至问题3。

【说明】

网络地址转换(NAT)技术可用来缓解IP地址短缺问题和实现TCP负载均衡功能。动态地址翻译技术在子网外部使用少量的全局地址，通过路由器进行内部和外部地址的转换。其好处是节约全局的公网IP地址，而且不需要改变子网内部的任何配置，只需在边界路由器中设置一个动态地址变换表就可以工作。

而IP伪装技术是NAT的另一种实现技术，它通过使用边界路由器的IP地址可以把子网中所有主机的IP地址隐藏起来，因此它既可以作为一种安全手段使用，借以限制外部对内部主机的访问；还可以用来实现虚拟主机和虚拟路由，以便达到负载均衡和提高可靠性的目的。

在图5-18所示的网络设计方案中，在边界路由器Router上进行了TCP负载均衡技术的配置，其部分网络地址映射NAT表如表5-9所示。

在路由器上采用了NAT技术，请用300字以内的文字简要说明NAT技术中的动态地址翻译和IP地址伪装各有什么技术特点？

根据(13)进行过滤，以阻挡某些非法访问。(14)是一种代理协议，使用该协议的代理服务器是一种(15)网关。另外一种代理服务器使用(16)技术，它可以把内部网络中的某些私有的IP地址隐藏起来。所谓的可信任系统(Trusted System)是美国国防部定义的安全操作系统标准，常用的操作系统Unix和Windows NT等可以达到该标准的(17)级。

A．网卡地址

B．IP地址

C．用户标识

D．加密方法

以根据(23)进行过滤，以阻挡某些非法访问。(24)是一种代理协议，使用该协议的代理服务器是一种(25)网关。另外一种代理服务器使用(26)技术，它可以把内部网络中的某些私有IP地址隐藏起来。所谓的可信任系统(Trusted System)是美国国防部定义的安全操作系统标准，常用的操作系统UNIX 和Windows NT等可以达到该标准的(27)级。

A．网卡地址

B．IP地址

C．用户标识

D．加密方法

根据(35)进行过滤，以阻拦某些非法访问。(36)是一种代理协议，使用该协议的代理服务器是一种(37)网关。另外一种代理服务器使用(38)技术，它可以把内部网络中的某些私有IP地址隐藏起来。安全机制是实现安全服务的技术手段，一种安全机制可以提供多种安全服务，而一种安全服务也可采用多种安全机制。加密机制不能提供的安全服务是(39)。

A．MAC地址

B．虚拟地址

C．IP地址

D．主机名

关于防火墙技术，说法不正确的是()。

A．Firewall是一组届于Internet和企业内部网之间的访问控制系统

B．防火墙技术只能以软件形式运行于计算机上

C．防火墙技术也可以硬件形式设计在路由器上

D．主要技术有数据包过滤技术、应用网关技术和代理服务器技术

A.花更多的钱向ISP申请更多的IP地址

B.在网络的出口路由器上做源NAT

C.在网络的出口路由器上做目的NAT

D.在网络出口处增加一定数量的路由器

下面(63)最好地描述了代理服务器的功能。

A．拒绝对特殊IP地址的局域网访问

B．滤去准备从互联网传输到内部网的不适当内容

C．以IP格式压缩协议

D．充当内部网与外部世界间的网关，对内部IP地址进行隐藏