关于包过滤型防火墙，以下四项中__不作为其过滤参数（）

A.linux 防火墙体系主要工作在网络层，针对TCP/IP数据包实施过滤和限制

B.iptables管理4个表，6条规则

C.SNAT:（源地址转换）修改数据包的源IP地址

D.DNAT:（目标地址转换）修改数据包的目标IP地址

A.源IP地址

B.目的IP地址

C.端口号

D.协议类型

A.数据包的传输协议类型，容许TCP和UDP

B.数据包的源地址和目的地址

C.数据包的源端口号和目的端口号

D.ip地址和MAC地址是否绑定

A.源IP地址

B.目的IP地址

C.端口号

D.协议类型

A.来自未授权的源地址且目的地址为防火墙地址的所有入站数据包（除 Email传递等特殊用处的端口外）

B.源地址是内部网络地址的所有入站数据包

C.所有ICMP类型的入站数据包

D.来自未授权的源地址，包含SNMP 的所有入站数据包

A.源IP地址

B.目标MAC地址

C.目标IP地址

D.目标端口号

A.对每条传入和传出的包实行高水平控制。

B.防火墙检查每个IP包的字段.包括源地址.MAC地址，目的地址，协议，端口号。

C.包过滤防火墙不可以识别和丢弃带欺骗性源IP地址的包；

D.包过滤防火墙对用户和应用透明.用户无需改变习惯.技术实现简单

A.源IP地址和目的IP地址

B.源物理地址和目的物理地址

C.源端口和目的端口

D.协议