下列关于目前主流厂商包过滤防火墙的说法，不准确的是()

A、主要工作在网络层和传输层

B、可以支持路由转发功能

C、支持自动学习后生成拦截动作

D、一般有处理速度快，价格便宜的优点

A、包过滤防火墙

B、状态检测防火墙

C、防火墙

D、防病毒防火墙

A、安全性好

B、实现容易

C、代价较小

D、无法有效区分同一IP地址的不同用户

A、状态检测防火墙需要配置报文的“去”和“回”两个方向的安全策略

B、包过滤防火墙对于通过防火墙的每个数据包，都要进行ACL匹配检查

C、代理防火墙代理内部网络和外部网络用户之间的传输

D、状态检测防火墙只对没有命中会话的首包进行安全策略检查

A、简单包过波

B、应用状态检测

C、代理

D、防病毒

A、包过滤防火墙能鉴别数据包IP源地址的真伪

B、包过滤防火墙能在OSI最高层上加密数据

C、通常情况下，包过滤防火墙不记录和报告入侵包的情况。

D、包过滤防火墙能防止来自企业网内部的人员造成的威胁。

A、配置报文分片直接转发功能以后，防火墙不对分片报文进行缓存

B、配置报文分片直接转发功能以后，对于不是首片报文的分片报文，防火墙将根据域间包过滤策略进行转发

C、分片报文也会穿件会话表，转发时也会查找会话表

D、分片报文的非首片报文,由于么有传输层接口信号，所以分片报文直接转发能一般不 能用在nAT环境中

A、IP

B、端口

C、路由

D、区域

A、对比UTM,可以提供更强的性能

B、对比包过滤防火墙提供应用层的防护能力

C、对比IDS,提供处置拦截的能力

D、对比WAF,提供双向代理的能力

A、IP

B、端口

C、路由

D、区域

A、统一认证管理模块

B、统一身份认证服务器

C、身份信息存储服务器