数据包过滤通常安装在（)上。A．路由器B．专用的工作站系统C．局域网网卡D．以上都不对

A.路由器

B.专用的工作站系统

C.局域网网卡

D.以上都不对

包过滤防火墙只能安装在路由器上，而不能安装在PC机上。()

A.它能阻止某些IP包通过路由器

B.它可对数据包的源地址和目的地址作检查

C.它可对数据包使用的应用层协议作检查

D.它是安装在路由器中的一个专门的硬件设备

A.最初的防火墙不是单独的设备，而是路由器或服务器安装了提供防火墙功能的软件。

B.数据包过滤防火墙通常是具有过滤数据包内容的路由器。

C.网络地址转换(NAT)防火墙是指可以扩展IP地址的可用数量并隐藏网络编址的防火墙。

D.经典防火墙的优势在于不依赖于ACL。

A.交换机中

B.网关中

C.服务器畔

D.路由器中

包过滤防火墙是一种通过软件检查数据包以实现系统安全防护的基本手段，以下叙述中，不正确的是 () 。

A.包过滤防火墙通常工作在网络层以上，因此可以实现对应用层数据的检查与过滤B.包过滤防火墙通常根据数据包源地址、目的地址、端口号和协议类型等标志设置访问控制列表实现对数据包的过滤C.数据包过滤用在内部主机和外部主机之间，过滤系统可以是一台路由器 或是一台主机D.当网络规模比较复杂时，由于要求逻辑的一致性、封堵端口的有效性和规则集的正确性等原因，会导致访问控制规则复杂，难以配置管理

A. 外部网

B. 内部网

C. 堡垒主机

D. 内部路由器