允许包含内部网络地址的数据包通过该路由器进入
允许包含外部网络地址的数据包通过该路由器发出
在发出的数据包中，应该过滤掉源地址与内部网络地址不同的数据包
在发出的数据包中，允许源地址与内部网络地址不同的数据包通过
第1题：
下列不是包过滤型防火墙的缺点的是()
A.数据包的过滤规则难以准确定义
B.随着过滤规则的增加路由器的吞吐率会下降
C.处理包的速度比代理服务器慢
D.不能防范大多数类型的IP地址欺骗
第2题：
对于IP欺骗攻击，过滤路由器不能防范的是（）。
第3题：
关于网络防火墙的描述中，正确的是
A.包过滤路由器基于规则表进行过滤
B.应用级网关的处理开销较大
C.电路级网关允许端到端的直接TCP连接
D.包过滤路由器只工作于传输层
E.电路级网关也叫代理服务器
第4题：
防火墙设置中，若设置“缺省过滤规则”为“凡是不符合已设IP地址过滤规则的数据包，允许通过本路由器”。这属于“宽”规则还是“严”规则？（）
第5题：
在路由器启用前，应当根据当时的网络环境制定合理的（）规则，对某些病毒、木马的特定端口进行封闭。
第6题：
传统的peer-to-peer VPN可以通过在共享的PE路由器上使用过滤IP包的方法实现。
第7题：
包过滤通常安装在路由器上，而且大多数商用路由器都提供了包过滤的功能。
第8题：
在甄别子网防火墙系统中，向外发行信息的服务器置于______。
A．内部安全网络中
B．内部分组过滤路由器与应用代理网关之间
C．应用代理网关与外部分组过滤路由器之间
D．内部分组过滤路由器与外部分组过滤路由器之间
第9题：
包过滤路由器依据路由器中的（）做出是否引导该数据包的决定。
第10题：
解决IP欺骗技术的最好方法是安装过滤路由器，在该路由器的过滤规则中，正确的是（）。