哪一类防火墙具有根据传输信息的内容（如关键字、文件类型）来控制访问连接的能力？（）

A.包过滤防火墙必须和路由器在同一个设备中实现才能够保障安全

B.应用层代理防火墙能使内网用户访问常用网站的速度加快

C.包过滤通常在传输层以下实现，应用层代理通常在会话层以上实现

D.应用层代理防火墙能够提供用户认证

A.包过滤防火墙

B.代理防火墙

C.状态检测防火墙

D.电路层防火墙

A.分组过滤防火墙

B.应用代理防火墙

C.状态检测防火墙

D.数据分析防火墙

A.包过滤防火墙对于通过防火墙的每个数据包，都要进行ACL匹配检查

B.状态检测防火墙只对没有命中会话的首包进行安全策略检查

C.状态检测防火墙需要配置报文的“去”和“回”两个方向的安全策略

D.代理防火墙代理内部和外部网络用户之间的业务

A.防火墙分为数据包过滤类和应用网关类,是基于实现技术的划分

B.防火墙可以控制外部用户对内部系统的访问

C.防火墙可以阻止内部人员对内部系统的访问

D.防火墙可以分析和统计网络使用情况

A.处理速度慢

B.后续包处理性能差异

C.只能检测物理层

D.针对每一包进行包过滤检测

A.简单包过滤技术

B.状态检测包过滤技术

C.应用代理技术

D.复合技术

A.随着ACL复杂度和长度的增加，防火墙过滤性能呈指数下降趋势

B.静态的ACL规则难以适应动态的安全过滤要求

C.不检查会话状态也不分析数据，这很容易让黑客蒙混过关

D.能够完全控制网络信息的交换，控制会话过程，具有较高的安全性

A.包过滤技术

B.应用代理技术

C.状态检侧技术

D.有效载荷