某公司使用包过滤防火墙控制进出公司局域网的数据，在不考虑使用代理服务器的情况下，下面描述错误的是“该防火墙能够(9)”。

A.使公司员工只能访问Internet上与其有业务联系的公司的lP地址

B.仅允许HTTP通过

C.使员工不能直接访问FTP服务端口号为21的FTP服务

D.仅允许公司中具有某些特定IP地址的计算机可以访问外部网络

如图18-3所示，某公司局域网防火墙由包过滤路由器R和应用网关F组成，下面描述错误的是(4)。

A．可以限制计算机C只能访问Internet上在TCP端口80上开放的服务

B．可以限制计算机A仅能访问以“202”为前缀的IP地址

C．可以使计算机B无法使用FTP协议从Internet上下载数据

D．计算机A能够与计算机X建立直接的TCP连接

某公司局域网防火墙由包过滤路由器R和应用网关F组成，如图2-8所示。下面描述错误的是______。

A．可以限制计算机c只能访问Internet上在TCP端口80上开放的服务

B．可以限制计算机A仅能访问以“202”为前缀的IP地址

C．可以使计算机B无法使用FTP协议从Internet上下载数据

D．计算机A能够与膝上型计算机建立直接的TCP连接

如图4-9所示，某公司局域网防火墙由包过滤路由器R和应用网关F组成，下面描述错误的是(54)。

A．可以限制计算机C只能访问Internet上在TCP端口80上开放的服务

B．可以限制计算机A仅能访问以“202”为前缀的IP地址

C．可以使计算机B无法使用FTP协议从Internet上下载数据

D．计算机A能够与计算机X建立直接的TCP连接

某公司局域网防火墙由包过滤路由器R和应用网关F组成，如图3-3所示，下面描述错误的是(34)。

A．计算机C能够与计算机X直接地建立端口23的TCP连接

B．可以限制计算机B只能访问Internet上在TCP端口80上开放的服务

C．可以使计算机B无法使用FTP协议从Internet上下载数据

D．可以限制计算机A仅能访问以“202”为前缀的IP地址

A.可以限制计算机C只能访问Internet上在TCP端口80上开放的服务

B.可以限制计算机A仅能访问以“202”为前缀的IP地址

C.可以使计算机B无法使用FTP协议从Internet上下载数据

D.计算机A能够与计算机X建立直接的TCP连接

A.可以对进出内部网络的分组进行过滤

B.可以布置在企业内部网和因特网之间

C. 可以查、杀各种病毒

D.可以对用户使用的服务进行控制