防火墙对数据包进行状态检测包过滤时，不可以进行过滤的是（）

A.源IP地址和目的IP地址

B.源物理地址和目的物理地址

C.源端口和目的端口

D.协议

A.数据包中的源IP地址

B.数据包中的目标IP地址

C.数据包中的TCP源端口和目的端口

D.数据包中的时间戳

A.对每条传入和传出的包实行高水平控制。

B.防火墙检查每个IP包的字段.包括源地址.MAC地址，目的地址，协议，端口号。

C.包过滤防火墙不可以识别和丢弃带欺骗性源IP地址的包；

D.包过滤防火墙对用户和应用透明.用户无需改变习惯.技术实现简单

A.IP地址

B.端口

C.协议

D.病毒

A.数据包的传输协议类型，容许TCP和UDP

B.数据包的源地址和目的地址

C.数据包的源端口号和目的端口号

D.ip地址和MAC地址是否绑定

A.只进行源IP地址转换。

B.只进行目的IP地址转换

C.同时进行源IP地址和源端口转换。

D.进行目的IP地址和目的端口转换

A.源IP地址

B.目的IP地址

C.端口号

D.协议类型

A.源IP地址

B.目的IP地址

C.端口号

D.协议类型

A.目的地址

B.目的端口

C.源地址

D.源 IP

A.源 IP 地址

B.目的 IP 地址

C.源 MAC 地址

D.目的 MAC 地址

A．应用控制策略能基于服务又能基于应用匹配

B．应用控制策略是根据序列号进行从上向下匹配的

C．对单个URL过滤最好的方案是通过应用控制策略解决

D．基于服务的控制策略，通过匹配数据包的五元组来进行过滤动作，五元组包括：源地址、目的地址、源端口、目的端口、协议号