一个过滤包过滤系统被设计成允许你要求服务的数据包进入，而过滤掉不必要的服务，这属于（）基本原则。
第1题：
网桥是如何知道它是应该转发还是应该过滤掉数据包的?______
A．网桥维护过滤数据库，该数据库基于数据包的目标地址能够识别哪些数据包该转发，哪些该过滤掉
B．从它传送的每一个数据包中解析出源节点地址，所有不属于该网桥广播域的源节点地址都被过滤掉
C．网桥在目标节点重新请求前一直保护该数据包，随后，网桥就转发数据包
D．网桥把输入数据所用的协议与先前数据所用的协议作比较后，过滤掉那些不匹配的输入数据包
第2题：
下列选项中，（）不是包过滤型防火墙所能做到的。
第3题：
一个数据包过滤系统被设计成允许你要求服务的数据包进入，而过滤掉不必要的服务。这属于什么基本原则。()
A.访问控制机制
B.最小特权管理机制
C.身份鉴别机制
D.安全审计机制
第4题：
一个数据包过滤系统被设计成允许你要求服务的数据包进入，而过滤掉不必要的服务。这属于（）原则。
第5题：
网桥是如何知道他是应该转发还是应该过滤掉数据包的。
第6题：
第7题：
访问控制列表被用于（）。
第8题：
一个数据包过滤系统被设计成允许要求服务的数据包进入，而过滤掉不必要的服务。这符合______原则。
A.最小特权
B.阻塞点
C.失效保护状态
D.防御多样化
第9题：
屏蔽路由器数据包过滤（）。
第10题：
解决IP欺骗技术的最好方法是安装过滤路由器，在该路由器的过滤规则中，正确的是（）。