单项选择题
防火墙直接获得数据包的源IP地址、目的IP地址、源TCP/UDP端口和目的TCP/UDP端口和协议号等，并根据定义的特定规则过滤数据包，这种防火墙我们称之为（）
A.包过滤防火墙 B.代理防火墙 C.状态检测防火墙
单项选择题 在防火墙上配置的基本策略是“除非明确禁止，否则允许”，这种策略是（）
单项选择题 防火墙通过下面哪一个表项来标识一个完整的连接的（）
单项选择题 以下哪种类型的防火墙通过检测基于TCP/UDP连接的连接状态以及应用层协议信息，并且监控基于连接的应用层协议状态，动态地决定报文是否可以通过？（）
