网络防火墙工作在网络层，可以实现基于IP地址的数据包过滤（）

A.linux 防火墙体系主要工作在网络层，针对TCP/IP数据包实施过滤和限制

B.iptables管理4个表，6条规则

C.SNAT:（源地址转换）修改数据包的源IP地址

D.DNAT:（目标地址转换）修改数据包的目标IP地址

A．正确

B．错误

A．物理层

B．网络层

C．应用层

D．会话层

A.防火墙分为数据包过滤类和应用网关类,是基于实现技术的划分

B.防火墙可以控制外部用户对内部系统的访问

C.防火墙可以阻止内部人员对内部系统的访问

D.防火墙可以分析和统计网络使用情况

A.工作在网络层

B.难以平衡网络效率与安全性之间的矛盾

C.设置IP地址

D.包转发

A．正确

B．错误

A．用于传输IP数据报

B．实现物理地址到IP地址的转换

C．实现IP地址到物理地址的转换

D．用于网络互连层上控制信息的产生和接受分析