关于有状态分组过滤器，以下哪一项描述是错误的（）？

A.两个方向上设置的无状态分组过滤器独立控制对应方向上的IP分组传输过程

B.无状态分组过滤器只能检测IP首部字段

C.作用于一个方向的无状态分组过滤器只能控制该方向的IP分组传输过程

D.无状态分组过滤器用于独立确定每一个IP分组是正常转发，还是丢弃

A.对分组实施的操作有丢弃和正常转发

B.每一个分组独立地根据与过滤规则的匹配结果确定对其施加的操作

C.位于网络间数据传输的通路上

D.根据安全策略控制网络间的数据交换过程

A.阻止两个终端之间的通信过程

B.阻止两个进程之间的通信过程

C.阻止两个用户之间的通信过程

D.阻止两个网络之间的通信过程

A.代理服务器

B.无状态分组过滤器

C.入侵检测系统

D.有状态分组过滤器

A.分组过滤器

B.电路从代理

C.应用层网关

D.堡垒主机

A.过滤器可以由多项规则组成

B.根据规则顺序逐项匹配

C.只有和当前规则不匹配时，才和后续规则进行匹配操作

D.匹配结果和过滤器中的规则顺序无关

A.可以检测出篡改的源IP地址

B.可以加密IP分组净荷

C.可检测出篡改的IP分组净荷

D.可以检测出篡改的ESP首部

A.路由器接收端口逐层剥离封装，直到分离出IP分组

B.路由器输出端口将IP分组封装成输出端口连接的传输网络对应的帧格式

C.IP分组成为MAC帧的数据

D.TCP报文成为MAC帧的数据

A.管理员可以通过AAA管理用户对资源的使用

B.用户管理是一种基本的安全管理

C.用户管理可以控制用户可访问的资源

D.用户管理不可以控制某用户访问特定的资源

A.基于网际层提供的终端之间的IP分组传输服务

B.提供进程间可靠传输服务

C.建立传输层连接需要建立进程间数据传输路径

D.传输层与传输网络无关