关于包过滤防火墙说法错误的是（）

A:包过滤防火墙通常根据数据包源地址、访问控制列表实施对数据包的过滤 B:包过滤防火墙不检查OSI网络参考模型中网络层以上的数据，因此可以很快地执行 C:包过滤防火墙可以有效防止利用应用程序漏洞进行的攻击 D:由于要求逻辑的一致性、封堵端口的有效性和规则集的正确性，给过滤规则的制定和配置带来了复杂性，一般操作人员难以胜任管理，容易出现错误

关于包过滤防火墙说法错误的是（）。

A:包过滤防火墙通常根据数据包源地址.目的地址.端口号和协议类型等标志设置访问控制列表实施对数据包的过滤 B:包过滤防火墙不检查OSI网络参考模型中网络层以上的数据，因此可以很快地执行 C:包过滤防火墙可以有效防止利用应用程序漏洞进行的攻击 D:由于要求逻辑的一致性.封堵端口的有效性和规则集的正确性，给过滤规则的制定和配置带来了复杂性，一般操作人员难以胜任管理，容易出现错误

包过滤技术与代理服务技术相比较（）。

A:包过滤技术安全性较弱、但会对网络性能产生明显影响 B:包过滤技术对应用和用户是绝对透明的 C:代理服务技术安全性较高、但不会对网络性能产生明显影响 D:代理服务技术安全性高，对应用和用户透明度也很高

下列不属于数据包过滤缺陷的是______。

A:过滤器只能对网络数据包中出现的域进行操作 B:采纳新应用很困难 C:防火墙的配置很复杂 D:数据包过滤器不含有应用程序的特有知识

以下关于包过滤技术与代理技术的比较中，正确的是______。

A:包过滤技术的安全性较弱，代理服务技术的安全性较高 B:包过滤不会对网络性能产生明显影响 C:代理服务技术会严重影响网络性能 D:代理服务技术对应用和用户是绝对透明的

以下关于包过滤技术与代理技术的比较中，正确的是______。

A:包过滤技术的安全性较弱，代理服务技术的安全性较高 B:包过滤不会对网络性能产生明显影响 C:代理服务技术会严重影响网络性能 D:代理服务技术对应用和用户是绝对透明的

实现包过滤的关键是制定（）。

A:包核实规则 B:包转发规则 C:包丢弃规则 D:包过滤规则