数据包过滤技术中，过滤的依据有（）
过滤非法的数据包属于入侵检测系统的功能。
交换机的主要功能是对数据帧的过滤和转发，其过滤机制主要包括（）
包过滤防火墙是系统在网络层检查数据包，根据IP地址、端口号和协议字段等内容对数据包进行过滤。
包过滤防火墙通过（）定义数据包过滤规则。
路由器工作在OSI七层协议模型的（）层，主要功能是查找（）表，实现数据包转发；交换机工作在（）层，主要功能是查找MAC地址表，实现数据包转发；集线器（HUB）工作在（）层。
对网络层数据包进行过滤和控制的信息安全技术机制是（）。
一个数据包过滤系统被设计成允许你要求服务的数据包进入，而过滤掉不必要的服务。这属于（）原则。
防火墙对数据包进行状态检测包过滤是，不可以进行过滤的是（）
包过滤防火墙对数据包的过滤依据不包括（）。
ICMP数据包的过滤主要基于（）
防火墙过滤数据包的依据是（）
【问题1】（4 分） 包过滤防火墙使用ACL 实现过滤功能，通常的ACL 分为两种，编号为1-99的ACL 根据IP 报文的源地址域进行过滤，称为 （1） ；编号为100-199 的ACL 根据IP 报文中的更多域对数据包进行控制，称为 （1） 。
在包过滤防火墙中，定义数据包过滤规则的是（）。
包过滤防火墙的可以根据（）条件进行数据包过滤。
对防火墙需要转发的数据包，先获取包头信息，然后和设定的规则进行比较，根据比较的结果对数据包进行转发或者丢弃，从而实现包过滤的核心技术是ASPF。（）
ICMP数据包过滤主要基于（）。
（）的主要功能是进行数据的转发、存储、地址过滤与转发。
在大客户网络中，防火墙是一项重要的网络安全防护设备，主要用于对出入客户私有局域网的数据包进行过滤，防止未授权的非法访问。
包过滤型防火墙检查的是数据包的包头
Wireshark分析数据包时，如果想要在数据包中搜索sombrero和football两个关键字，并且不区分大小写，需要使用的显示过滤条件是（）。
同包过滤防火墙一样，能够在OSI网络层上通过IP地址和端口号，过滤进出的数据包的防火墙是()。
