数据包过滤用在（）和（）之间，过滤系统一般一台路由器或是一台主机。
第1题：
包过滤是有选择地让数据包在内部与外部主机之间进行交换，根据安全规则有选择的路由某些数据包。下面不能进行包过滤的设备是：()。
A、路由器
B、一台独立的主机
C、交换机
D、网桥
参考答案：D
第2题：
包过滤防火墙是一种通过软件检查数据包以实现系统安全防护的基本手段，以下叙述中，不正确的是 ( ) 。
A.包过滤防火墙通常工作在网络层以上，因此可以实现对应用层数据的检查与过滤B.包过滤防火墙通常根据数据包源地址、目的地址、端口号和协议类型等标志设置访问控制列表实现对数据包的过滤C.数据包过滤用在内部主机和外部主机之间，过滤系统可以是一台路由器 或是一台主机D.当网络规模比较复杂时，由于要求逻辑的一致性、封堵端口的有效性和规则集的正确性等原因，会导致访问控制规则复杂，难以配置管理
第3题：
在网络中，一台主机通常是与一台路由器相连接，这台路由器就是该主机的_________。
第4题：
屏蔽路由器数据包过滤（）。
第5题：
润滑油管线中油过滤器一般只安装一台。
第6题：
在甄别子网防火墙系统中，向外发行信息的服务器置于______。
A．内部安全网络中
B．内部分组过滤路由器与应用代理网关之间
C．应用代理网关与外部分组过滤路由器之间
D．内部分组过滤路由器与外部分组过滤路由器之间
第7题：
下列选项中，（）不是包过滤型防火墙所能做到的。
第8题：
A单宿主堡垒主机模型由包过滤路由器和堡垒主机组成
B和包过滤防火墙系统相比，单宿主堡垒主机系统提供的安全等级低
C优点是降低了成本开销
D缺点是安全性差
第9题：
包过滤路由器依据路由器中的（）做出是否引导该数据包的决定。
第10题：
解决IP欺骗技术的最好方法是安装过滤路由器，在该路由器的过滤规则中，正确的是（）。