哪一类防火墙具有根据传输信息的内容（比如关键字、文件类型）来控制访问连接的能力（）

A.包过滤防火墙

B.状态检测型防火墙

C.代理服务防火墙

D.个人防火墙

A.状态检测防火墙需要对每个进入防火墙的数据包进行规则匹配

B.因为UDP协议为面向无连接的协议，协议为面向无连接的协议，因此状态检测型防火墙无法对UDP报文进行状态表的匹配

C.状态检测型防火墙对报文进行检查时，同一连接的前后报文不具有相关性

D.状态检测型防火墙只需要对该连接的第一个数据包进行访问规则的匹配，该连接的后续报文直接在状态表中进行匹配

A.协议层

B.网络层

C.应用层

D.传输层

A.包过滤规则（访问策略）。

B.地址转换规则

C.多播规则

D.IP-MAC绑定规则

A.防火墙

B.用级网关

C.访问控制

D.身份认证

A.VPN

B.防火墙

C.入侵检测系统

A.管理进出网络的访问行为

B.过滤进出网络的数据信息

C.记录通过防火墙的信息内容和活动

D.封堵某些被禁止的行为

A.数据控制

B.连接控制

C.ACL控制

D.协议控制

A.检测报警控制

B.安全联锁控制

C.防爆泄压控制

D.阻火安全装置