33、防火墙根据实现原理的不同，可分为包过滤防火墙，应用层网关防火墙和（)。

A.包过滤型防火墙和应用网关防火墙

B.包过滤防火墙和基于状态防火墙

C.代理服务型防火墙和状态监视型防火墙

D.包过滤防火墙、代理服务型防火墙和状态监视型防火墙

A.包过滤防火墙

B.状态检测防火墙

C.应用网关防火墙

D.以上都不对

A.防火墙可以检查进出内部网的通信量

B.防火墙可以应用网关技术应用层上建立协议过滤和转发功能

C.防火墙可以使用过滤技术在网络层对数据包进行选择

D.防火墙可以阻止来自内部的威胁和攻击

E.防火墙可以分为边界防火墙和个人防火墙

A.包过滤防火墙

B.状态检测防火墙

C.电路级防火墙

D.应用级防火墙

A.报文到达防火墙，会查找会话表，如果没有匹配，防火墙进行首包处理流程

B. 报文到达防火墙，会查找会话表，如果匹配，防火墙进行后续包处理流程

C. 在状态检查机制打开的情况下，防火墙处理TCP报文时，只有SYN报文才能触发建立会话

D. 在状态检查机制打开的情况下，首包和后续包都需要进行安全策略匹配

A.链路层/网络层

B.网络层/传输层

C.应用层

D.会话层

A.包过滤技术

B.应用网关技术

C.状态检测技术

D.电路级网关技术

（)防火墙主要是根据网络层的信息进行控制，电路级网关防火墙主要根据的协议信息进行过滤，应用级网关防火墙主要根据（)协议的信息进行过滤。

A.状态检测防火墙

B.复合型防火墙

C.核检测防火墙

D.应用代理防火墙