【问题1】（4 分）

包过滤防火墙使用ACL 实现过滤功能，通常的ACL 分为两种，编号为1-99的ACL 根据IP 报文的源地址域进行过滤，称为 （1） ；编号为100-199 的ACL 根据IP 报文中的更多域对数据包进行控制，称为 （1） 。

[填空题] 基于（）实现的防火墙，通常称为包过滤防火墙。

[单选题]包过滤防火墙无法实现（）。A . 禁止某个IP访问外部网络B . 禁止某个IP提供对外HTTP服务C . 禁止访问某个IP的80端口D . 禁止某个IP使用某个FTP命令

[主观题]防火墙技术常见的有包过滤和（ ）两种。

[填空题] 防火墙技术常见的有包过滤和（）两种。

[填空题] 防火墙分为包过滤防火墙、电路级防火墙和（）防火墙三种。

[主观题]防火墙分为包过滤防火墙、电路级防火墙和（）防火墙三种

[试题]包过滤规则策略是防火墙实现安全管理的重要手段，通常防火墙包过滤规则的默认策略为拒绝。图 3-9给出了防火墙的包过滤规则的相关配置界面。若要求内部所有主机不能访问外部IP地址段为 202.117.12.0/24的Web服务器，请将图3-9中(9)～(12)空缺处的内容填写完整，以完成相应的配置任务。(供选择的答案)(9) A．192.168.10.0/24 B．211.156.169.6/28C．211.156.169.0/30 D．any(10) A．80 B．8080C．53 D．any(11)

[主观题]包过滤防火墙的审计功能很强。()

[问答题] 简述包过滤防火墙的过滤原理。

[单选题]包过滤防火墙不能 ______ 。A．防止感染了病毒的软件或文件的传输B．防止企业内网用户访问外网的主机C．读取通过防火墙的数据内容D．防止企业外网用户访问内网的主机A．B．C．D．