基于（）实现的防火墙，通常称为包过滤防火墙。

状态检查防火墙技术只检查到连接状态，无法检查（）。

传输级网关技术中的内部网络与外部网络间是透过（）转发的。

包过滤防火墙技术是在TCP/IP的（）检查IP地址、封装包的类型、端口号等信息。

通过在防火墙上增加（），则企业很容易安全地在互联网络上建构虚拟私有网络。

状态检查防火墙技术除了相当了解（）的状态特性，否则很难设定出无漏洞的检查语法。

根据网络分层结构的实现思想，若防火墙所采用的通信协议栈其层级越低，执行效率（）。

状态检查防火墙技术在数据链路层及网络层之间插入一个（），用以动态检查各层的网络连接状态。

WINDOWS防火墙不具有下面哪些功能？（）

A. 阻止计算机病毒和蠕虫到达用户的计算机
B. 请求用户的允许，以阻止或取消阻止某些连接请求
C. 创建安全日志，记录对计算机的成功连接尝试和不成功的连接尝试
D. 阻止用户打开带有危险附件的电子邮件

防火墙是一种用于安全防护的软件程序。（）

A. 对
B. 错