安全性好
实现容易
代价较小
无法有效区分同一IP地址的不同用户
第1题：
状态检测防火墙是在传统包过滤防火墙的基础上发展而来的，所以将传统的包过滤防火墙称为静态包过滤防火墙，而将状态检测防火墙称为动态包过滤防火墙。()
第2题：
下列属于包过滤型防火墙优点的是（）。
A.包过滤型防火墙对用户和网络应用是透明的
B.包过滤型防火墙维护简单
C.支持有效的用户身份认证
D.能够对通过包过滤型防火墙的所有信息进行全面的监控
第3题：
下列属于防火墙技术的是( )
A.数据包过滤技术 B.数据包过滤原则 C.流过滤技术 D.智能防火墙技术
答案：ABCD
第4题：
按实现原理的不同，防火墙分为3类。A．包过滤防火墙、应用层网关防火墙和状态检测防火墙 B．包过滤防火墙、应用层网关防火墙和代理防火墙 C．包过滤防火墙、代理防火墙和软件防火墙D．状态检测防火墙、代理防火墙和动态包过滤防火墙
第5题：
下列关于包过滤防火墙的描述中正确的一条是()。
A、包过滤防火墙能鉴别数据包IP源地址的真伪
B、包过滤防火墙能在OSI最高层上加密数据
C、通常情况下，包过滤防火墙不记录和报告入侵包的情况。
D、包过滤防火墙能防止来自企业网内部的人员造成的威胁。
第6题：
以下关于防火墙的描述，错误的是(58)。
A．包过滤防火墙通常可以依据IP地址、协议和端口号对数据进行检查
B．包过滤防火墙对用户完全透明，数据转发速度快
C．代理服务防火墙比包过滤防火墙具有更好的通用性
D．代理服务防火墙失效后，内外部网络无法连接
第7题：
关于包过滤防火墙对数据包进行过滤以下说法错误的是()
A.可以根据源IP地址进行过滤
B.可以根据目的端口进行过滤
C.可以根据文件扩展名进行过滤
D.可以根据传输协议进行过滤
第8题：
下列关于防火墙的错误说法是____。
A.防火墙工作在网络层
B.对IP数据包进行分析和过滤
C.重要的边界保护机制
D.部署防火墙，就解决了网络安全问题
第9题：
A．错误
B．正确
第10题：
A.易于建立和维护
B.造价较高
C.比包过滤防火墙更安全
D.缺少透明性