子网过滤防火墙比主机过滤防火墙增加了一个（），为内部网络又提供了一层保护。

第1题：

第2题：

第3题：

第4题：

Linux内核通过netfilter/iptables实现的防火墙功能属于包过滤防火墙，可以实现以下功能：作为主机防火墙实现外部网络与主机之间的访问控制；作为网络防火墙实现外部网络与内部网络的访问控制；作为网关服务器实现网络地址转换（NAT）功能，实现内部网络通过网关主机共享（）。

第5题：

（）最安全。

• A、包过滤防火墙
• B、屏蔽子网防火墙
• C、屏蔽主机防火墙
• D、双宿主网关防火墙

第6题：

第7题：

强迫所有的外部主机与一个堡垒主机相连接，而不让它们直接与内部主机相连，这类防火墙属于（）防火墙。

• A、双宿网关
• B、包过滤
• C、屏蔽主机
• D、屏蔽子网

第8题：

第9题：

存在由于一点被攻破而导致防御瘫痪的风险的防火墙方式是（）

• A、路由过滤方式防火墙
• B、双穴主机网关方式防火墙
• C、主机过滤方式防火墙
• D、子网过滤方式防火墙

第10题：

防火墙有（）、主机过滤和子网过滤三种体系结构。