包过滤、代理服务器、双穴主机和屏蔽子网网关都可以实现防火墙技术，相对来说，技术功能较弱且实现简单的是（）

A:包过滤 B:代理服务器 C:双穴主机 D:屏蔽子网网关

关于包过滤防火墙说法错误的是（）

A:包过滤防火墙通常根据数据包源地址、访问控制列表实施对数据包的过滤 B:包过滤防火墙不检查OSI网络参考模型中网络层以上的数据，因此可以很快地执行 C:包过滤防火墙可以有效防止利用应用程序漏洞进行的攻击 D:由于要求逻辑的一致性、封堵端口的有效性和规则集的正确性，给过滤规则的制定和配置带来了复杂性，一般操作人员难以胜任管理，容易出现错误

关于包过滤防火墙说法错误的是（）。

A:包过滤防火墙通常根据数据包源地址.目的地址.端口号和协议类型等标志设置访问控制列表实施对数据包的过滤 B:包过滤防火墙不检查OSI网络参考模型中网络层以上的数据，因此可以很快地执行 C:包过滤防火墙可以有效防止利用应用程序漏洞进行的攻击 D:由于要求逻辑的一致性.封堵端口的有效性和规则集的正确性，给过滤规则的制定和配置带来了复杂性，一般操作人员难以胜任管理，容易出现错误

包过滤技术与代理服务技术相比较（）。

A:包过滤技术安全性较弱、但会对网络性能产生明显影响 B:包过滤技术对应用和用户是绝对透明的 C:代理服务技术安全性较高、但不会对网络性能产生明显影响 D:代理服务技术安全性高，对应用和用户透明度也很高

包过滤路由器的优点是（）。

A:结构简单，效率高 B:低成本，对上层协议和应用透明 C:能够提供用户级的身份认证 D:简单高效，对上层协议与应用透明

有多种实现防火墙的技术，如包过滤、代理服务器、双穴主机和屏蔽子网网关等，相对来说（）功能较弱但实现也较简单。

A:包过滤 B:代理服务器 C:双穴主机 D:屏蔽子网网关

包过滤路由器的优点是______。

A:结构简单，效率高 B:低成本，对上层协议和应用透明 C:能够提供用户级的身份认证 D:简单高效，对上层协议与应用透明

实现包过滤的关键是制定（）。

A:包核实规则 B:包转发规则 C:包丢弃规则 D:包过滤规则