网络层的防护手段(防火墙，SSL，IDS，加固)可以组织或检测到应用层攻击。()

[单选题]（）防火墙是基于应用层的防火墙A . 包过滤型B . 安全服务型C . 代理服务型D . 层过滤型

[判断题] 包过滤防火墙主要是防范应用层的攻击A . 正确B . 错误

[单选题]网络防火墙从网络协议分层的角度，可以分为包过滤防火墙、(20)和应用层防火墙三类。A．访问控制列表B．硬件防火墙C．基于状态检测技术的防火墙D．代理网关

[填空题] 常见防火墙分为（）防火墙、（）防火墙和应用层防火墙三种类型。

[主观题]入侵检测系统IDS可以取代防火墙，实现对入侵及网络攻击的防范。()

[多选题] 以下哪些是应用层防火墙的特点？（）A . 更有效地阻止应用层攻击B . 工作在OSI模型的第七层C . 速度快且对用户透明D . 比较容易进行审计

[判断题] 包过滤防火墙是最基本最传统的防火墙，它可以运行在应用层。A . 正确B . 错误

[单选题]关于包过滤防火墙和应用层代理防火墙，描述错误的是（）。A . 包过滤防火墙必须和路由器在同一个设备中实现才能够保障安全B . 应用层代理防火墙能使内网用户访问常用网站的速度加快C . 包过滤通常在传输层以下实现，应用层代理通常在会话层以上实现D . 应用层代理防火墙能够提供用户认证

[单选题]（）防火墙是基于网络层的防火墙A . 安全服务型B . 包过滤型C . 层级型D . 代理服务型

[单选题]工作在应用层的网络安全措施是：Ⅰ.入侵检测系统Ⅱ.数据包过滤型防火墙Ⅲ.应用网关型防火墙A.Ⅰ、ⅡB.Ⅱ、ⅢC.Ⅰ、ⅢD.Ⅰ、Ⅱ、Ⅲ