通常将防火墙的系统结构分为包过滤路由器结构、（)、屏蔽主机结构和屏蔽子网结构。A)应用网关结

防火墙中，被屏蔽子网体系结构具有哪些优点（)。A.入侵者必须突破两个不同的设备B.包过滤路由器直接

● 包过滤防火墙通过 （7） 来确定数据包是否能通过。 （7）A. 路由表 B. ARP 表 C. NAT 表 D. 过滤规

● 包过滤防火墙通过（45）来确定数据包是否能通过。 （45）A. 路由表 B. ARP 表 C. NAT 表 D. 过滤规

● 在包过滤防火墙中，定义数据包过滤规则的是 （52） 。 （52）A. 路由表 B. ARP C. NAT D. ACL

下列不是包过滤型防火墙的缺点的是()A.数据包的过滤规则难以准确定义B.随着过滤规则的增加路由器

下列选项中 ()不属于防火墙的系统结构。A.宿主主机结构B.屏蔽子网结构C.屏蔽主机结构D.包过滤路由