哪一类防火墙具有根据传输信息的内容（如关键字、文件类）来控制访问连接的能力（）

A.包过滤防火墙

B.状态检测防火墙

C.应用网关防火墙

D.以上都不对

A.传输层防火墙

B.状态检测防火墙

C.会话层防火墙

D.网络防火墙

A.包过滤防火墙

B.状态检测防火墙

C.电路级防火墙

D.应用级防火墙

A.传输层头部选项和标志位

B.连接状态信息

C.到达接口

D.数据包头信息

A.包过滤型防火墙和应用网关防火墙

B.包过滤防火墙和基于状态防火墙

C.代理服务型防火墙和状态监视型防火墙

D.包过滤防火墙、代理服务型防火墙和状态监视型防火墙

A.协议过滤

B.包交换

C.访问控制规则的实现

D.审计能力的扩展

A.包过滤、并检查连接状态

B.入侵检测

C.包侦听、检测异常包并告警

D.以上都对

A.状态检测防火墙需要对每个进入防火墙的数据包进行规则匹配

B.因为UDP协议为面向无连接的协议，因此状态检测型防火墙无法对UDP报文进行状态表的匹配

C.状态检测型防火墙对报文进行检查时，同一连接的前后报文不具有相关性

D.状态检测型防火墙只需要对该连接的第一个数据包进行访问规则的匹配，该连接的后续报文直接在状态表中匹配

A.处理速度慢

B.后续包处理性能差异

C.只能检测物理层

D.针对每一包进行包过滤检测

（)防火墙主要是根据网络层的信息进行控制，电路级网关防火墙主要根据的协议信息进行过滤，应用级网关防火墙主要根据（)协议的信息进行过滤。

A.防火墙就起“警卫”的作用，可以将需要禁止的数据包丢掉

B.对受保护数据的访问都必须经过防火墙的过滤，来自内部的数据则不需要

C.现在的许多防火墙同时还具有一些其他特点，如进行身份鉴别，对信息进行安全(加密)处理等等

D.防火墙不单用于对因特网的连接，也可以用来在组织网络内部保护大型机和重要的资源(如数据)