5、包过滤防火墙通过某种方式来确定数据包是否能通过，其中不属于的是（）。

A.路由表

B.ARP表

C.NAT表

D.过滤规则

A.ACL

B.路由表

C.交换表

D.NAT

A.同时维护过滤规则表和状态表

B.内容随着数据包来回经过设备而实时更新

C.状态表中保留当前活动的合法连接

D.过滤规则表是动态的

A.包过滤防火墙通常根据数据包源地址、访问控制列表实施对数据包的过滤

B.包过滤防火墙不检查网络层以上的数据，因此可以很快地执行

C.包过滤防火墙可以有效防止利用应用程序漏洞进行的攻击

D.封堵端口的有效性和规则集的正确性，给过滤规则的制定和配置带来了复杂性，一般操作人员难以胜任管理，容易出现错误。

A.控制表

B.访问控制列表

C.路由表

D.交换表

A.允许包含内部网络地址的数据包通过该路由器进入

B.允许包含外部网络地址的数据包通过该路由器发出

C.在发出的数据包中，应该过滤掉源地址与内部网络地址不同的数据包

D.在发出的数据包中，允许源地址与内部网络地址不同的数据包通过

A.允许包含内部网络地址的数据包通过该路由器进入

B.允许包含外部网络地址的数据包通过该路由器发出

C.在发出的数据包中，应该过滤掉源地址与内部网络地址不同的数据包

D.在发出的数据包中，允许源地址与内部网络地址不同的数据包通过