单项选择题 强迫所有的外部主机与一个堡垒主机相连接，而不让它们直接与内部主机相连，这类防火墙属于（）防火墙。

单项选择题 屏蔽子网防火墙系统用了两个包过滤路由器和一个堡垒主机，它定义了（）网络，支持网络层和应用层安全功能。

单项选择题 应用层防火墙通常是运行（）软件的主机。