防火墙过滤数据包的依据是（）

A:数据包的构成 B:安全策略 C:状态监测包规则 D:安全流程

下列对于传输控制协议（TCP）和用户数据报协议（UDP）的陈述哪一个是正确的（）

A:由于存在像数据包排序和数据包确认一样的高层处理，所以UDP速度较慢 B:由于发送的数据包不会被确认，而且丢失的数据包不会被要求重新发送，所以TCP是不可靠的 C:如果要求两台主机之间必须建立可靠、安全的通信连接，而且应当保证传输正确的话，通常使用TCP D:如果不要求实时通信，但是却要求两台主机之间使用安全通路的话，通常使用UDP

数据帧、数据包和端口之间的主要差别是（）。

A:数据帧是NIC到NIC，数据包是端到端，端口则是进程到进程 B:长度不同 C:速度不同 D:数据和数据包依赖于网络，端口则不是

RPM数据包具有哪种特点（）。

A:仅是将具有一定关联的数据文件，组成一个数据包文件 B:是一种具有很__缩比的数据包 C:是一种具有可通过交互选择来定制安装应用模块的数据包 D:主要用于源程序代码校验的源代码数据包

防火墙通常阻止的数据包包括（）

A:来自未授权的源地址且目的地址为防火墙地址的所有入站数据包{除Email传递等特殊用处的端口外） B:源地址是内部网络地址的所有人站数据包 C:所有ICMP类型的入站数据包如 D:来自未授权的源地址，包含SNMP的所有入站数据包包含源路由的所有入站和出站数据包

防火墙通常阻止的数据包包括（）

A:来自未授权的源地址且目的地址为防火墙地址的所有入站数据包{除Email传递等特殊用处的端口外） B:源地址是内部网络地址的所有人站数据包 C:所有ICMP类型的入站数据包如 D:来自未授权的源地址，包含SNMP的所有入站数据包 E:包含源路由的所有入站和出站数据包

关于IP数据包投递的描述中，错误的是( )。

A:中途路由器独立对待每一个数据包 B:中途路由器可以随意丢弃数据包 C:中途路由器不能保证每个数据包都能成功投递 D:源和目的地址都相同的数据报可能经不同路径投递

关于IP数据包投递的描述中，错误的是（）。

A:中途路由器独立对待每一个数据包 B:中途路由器可以随意丢弃数据包 C:中途路由器不能保证每个数据包都能成功投递 D:源和目的地址都相同的数据报可能经不同路径投递