网络层防火墙是一种典型的屏蔽路由器或是一种特别的计算机，但它不是通过检查数据包地址来决定是否允许数据包进入本地网。（)

下列（）不是典型防火墙系统的主要组成部分。

A．分组过滤路由器

B．电路层网关

C．物理层网桥 ~~

D．应用层网关

A.防火墙

B.入侵检测系统

C.火狐浏览器

D.路由器

A.物理层

B.传输层

C.网络层

D.应用层

E.无

A.外层防火墙

B.CMNET接入路由器

C.内层防火墙

D.IP承载网CE路由器

A.这种布置阻止了任何直接流入子网或DMZ的流量

B.内部筛选路由器作为第三道防线，这个路由器拒绝所有不是从堡垒主机进来的流量，并且只向外发送经过堡垒主机的流量

C.黑客想要访问你的网络必须攻破这三个单独的设备而不被发现

D.内部用户可以不通过堡垒主机则就能访问Internet，也是这种拓扑结构的优点

A代理服务技术

B 数据包过滤技术

C应用网关技术

D 三种技术的结合

A.它实际上是一种隔离技术

B.是附在计算机表面的防火设备，保护电子元件不被火烧;

C.目前流行的有网络层防火墙、应用层网关、电路网关等

D.只有经过安全策略允许的通信流量才能通过防火墙

A.如果使用屏蔽路由器，可以允许通过路由器的“建立”的向内的连接

B.使用支持SOCKS的Web客户程序，并在防火墙上运行S0CKS

C.在防火墙上运行某种支持代理的Web服务器

D.以上所有

A.防火墙

B.路由器

C.中继器

D.交换机