防火墙的5元组包括：源IP、目的IP、源端口、目的端口、协议号。

[单选题]防火墙直接获得数据包的源IP地址、目的IP地址、源TCP/UDP端口和目的TCP/UDP端口和协议号等，并根据定义的特定规则过滤数据包，这种防火墙我们称之为（）A . 包过滤防火墙B . 代理防火墙C . 状态检测防火墙

[单选题]通常只对源和目的IP地址及端口进行检查。A．基于TCP/IP协议B．基于特定服务C．基于包过滤的D．基于数据流的

[单选题]SNMP协议中，Trap报文的源端口及目的端口分别是（）。A . 源端口161，目的端口162B . 源端口162，目的端口161C . 源端口任意，目的端口162D . 源端口162，目的端口任意

[填空题] 包过滤防火墙技术是在TCP/IP的（）检查IP地址、封装包的类型、端口号等信息。

[单选题]防火墙连接的GPRS端口为（）。A . GiB . GrC . GnD . Gr

[主观题]防火墙工作在TCP/IP协议的物理层。()

[主观题]购买防火墙的时候，必须要考虑防火墙的端口数量。()

[单选题]配置组播源端口前，必须将源端口加入（）。A .用户VLANB .组播VLANC .单播VLAND .基础VLAN

[主观题]通过防火墙或交换机防止病毒攻击端口，应该关闭的是22号端口。()

[单选题]防火墙不允许通过的服务端口包括（）。A . 3386B . 123C . 53D . 20