单选题 包过滤是有选择地让数据包在内部与外部主机之间进行交换，根据安全规则有选择的路由某些数据包。下面不能进行包过滤的设备是：

单选题 端口号用来区分不同的服务，端口号由IA.NA.分配，下面错误的是：

单选题 TCP协议是Internet上用得最多的协议，TCP为通信两端提供可靠的双向连接。以下基于TCP协议的服务是：

单选题 UDP是无连接的传输协议，由应用层来提供可靠的传输。它用以传输何种服务：

单选题 OSI模型中，LLC头数据封装在数据包的过程是在：

单选题 包过滤依据包的源地址目的地址传输协议作为依据来确定数据包的转发及转发到何处。它不能进行如下哪一种操作：

单选题 Tom的公司申请到5个IP地址，要使公司的20台主机都能联到INTERNET上，他需要防火墙的那个功能？

单选题 Smurf攻击结合使用了IP欺骗和ICMP回复方法使大量网络传输充斥目标系统，引起目标系统拒绝为正常系统进行服务。管理员可以在源站点使用的解决办法是：