包过滤防火墙是指在网络模型当中的哪一层对数据包进行检查？（)

包过滤防火墙工作在OSI网络参考模型的( )。

A.物理层

B.数据链路层

C.网络层

D.应用层

关于包过滤防火墙的说法，错误的是 ( )、

A、包过滤防火墙通常根据数据包源地址、目的地址、端口号和协议类型等标志设置访问控制列表实施对数据包的过滤。

B、包过滤防火墙不检查OSI参考模型中网络层以上的数据，因此可以很快地执行。

C、由于要求逻辑的一致性、封堵端口的有效性和规则集的正确性，给过滤规则的制定和配置带来了复杂性，一般操作人员难以胜任管理，容易出现错误。

D、包过滤防火墙可以有效地防止利用应用程序漏洞进行的攻击。

防火墙技术中电路级网关是在OSI模型中会话层上来过滤数据包，这样比包过滤防火墙要高一层。

此题为判断题(对，错)。

包过滤防火墙是一种通过软件检查数据包以实现系统安全防护的基本手段，以下叙述中，不正确的是 ( ) 。

A.包过滤防火墙通常工作在网络层以上，因此可以实现对应用层数据的检查与过滤B.包过滤防火墙通常根据数据包源地址、目的地址、端口号和协议类型等标志设置访问控制列表实现对数据包的过滤C.数据包过滤用在内部主机和外部主机之间，过滤系统可以是一台路由器 或是一台主机D.当网络规模比较复杂时，由于要求逻辑的一致性、封堵端口的有效性和规则集的正确性等原因，会导致访问控制规则复杂，难以配置管理

包过滤型防火墙原理上是基于( )进行分析的技术。

A.物理层

B.数据链路层

C.网络层

D.应用层

包过滤防火墙是工作在链路层。()

代理防火墙的基本思想是选择路由的同时对数据包进行检查，根据定义好的过滤规则审查每个数据包并确定数据包是否与过滤规则匹配，从而决定数据包能否通过。()

包过滤型防火墙检查的是数据包的

A.包头

B.包内容

C.包头和内容

以下关于防火墙的描述，错误的是(58)。

A．包过滤防火墙通常可以依据IP地址、协议和端口号对数据进行检查

B．包过滤防火墙对用户完全透明，数据转发速度快

C．代理服务防火墙比包过滤防火墙具有更好的通用性

D．代理服务防火墙失效后，内外部网络无法连接

以下关于防火墙的描述，错误的是(58)。

A．包过滤防火墙通常可以依据IP地址、协议和端口号对数据进行检查

B．包过滤防火墙对用户完全透明，数据转发速度快

C．代理服务防火墙比包过滤防火墙具有更好的通用性

D．代理服务防火墙失效后，内外部网络无法连接