在子网过滤体系结构的防火墙中，外部路由器真正有效的任务就是阻断来自( )上伪造源地址进来的任何数据包。

[单选题]包过滤技术防火墙在过滤数据包时，一般不关心()A．数据包的源地址B．数据包的协议类型C．数据包的目的地址D．数据包的内容

[单选题]丢弃所有来自路由器外部端口的使用内部源地址的数据包的方法是用来挫败（）。A . 源路由攻击B . 源IP地址欺骗式攻击C . 特洛伊木马攻击D . ARP欺骗攻击

[单选题]当网络主机发出的数据包经过路由器到达防火墙后，防火墙看到数据包的MAC地址是（）？A . 网络主机的MAC地址B . BroadcastMAC地址C . 路由器ingress接口的MAC地址D . 路由器egress接口的MAC地址

[单选题]通常将防火墙的系统结构分为包过滤路由器结构、( )、屏蔽主机结构和屏蔽子网结构。A．)应用网关结构B．)双屏蔽网结构C．)堡垒主机结构D．)双宿主机结构

[单选题]通常将防火墙的系统结构分为包过滤路由器结构、（　）、屏蔽主机结构和屏蔽子网结构。A.应用网关结构B.双宿主主机结构C.堡垒主机结构D.双屏蔽网结构

[多选题] 下列哪些是防火墙的子网过滤体系结构中的要素（）A . 堡垒主机B . 参数网络C . 外部路由器D . 内部路由器

[单选题]在包过滤防火墙中，定义数据包过滤规则的是______。A．路由表B．ARPC．NATD．ACL

[单选题]在包过滤防火墙中，定义数据包过滤规则的是（）。A . 路由表B . ARPC . NATD . ACL

[多选题] 防火墙体系结构包括过滤路由器、双宿主主机、被屏蔽主机、被屏蔽子网，下列关于这四种描述正确的是（）。A .过滤路由器：如果攻击者进入屏蔽主机内，内网中的就会受到很大威胁B .双宿主主机：一旦入侵者侵入堡垒主机，则无法保证内部网络的安全C .被屏蔽主机：一旦被攻陷后很难发现，而且不能识别不同的用户D . D.被屏蔽子网：如果攻击者试图进入内网或者子网，就必须攻破过滤路由器和双宿主主机，然后才能进入子网主机

[填空题] 包过滤防火墙通过（）定义数据包过滤规则。

[单选题]防火墙的类型和结构配置主要有包过滤路由防火墙系统、屏蔽子网防火墙系统和（）防火墙系统。A.应用级B.屏蔽主机C.堡垒主机D.代理