过滤非法的数据包属于入侵检测系统的功能。

1、包过滤防火墙是系统在网络层检查数据包，根据IP地址、端口号和协议字段等内容对

包过滤防火墙是系统在网络层检查数据包，根据IP地址、端口号和协议字段等内容对数据包进行过滤。A正确B错误

2、一个过滤包过滤系统被设计成允许你要求服务的数据包进入，而过滤掉不必要的服务，

一个过滤包过滤系统被设计成允许你要求服务的数据包进入，而过滤掉不必要的服务，这属于（）基本原则。

3、一个数据包过滤系统被设计成允许你要求服务的数据包进入，而过滤掉不必要的服务。

一个数据包过滤系统被设计成允许你要求服务的数据包进入，而过滤掉不必要的服务。这属于什么基本原则。()A访问控制机制B最小特权管理机制C身份鉴别机制D安全审计机制

4、中继器对应ISO／OSI开放系统参考模型的物理层，它不转换或过滤数据包，因而

中继器对应ISO／OSI开放系统参考模型的物理层，它不转换或过滤数据包，因而要求连接的两个网络（）。A使用不同的NOSB使用相同的NOSC使用相同的介质访问方式D使用不同的介质访问方式

5、一个数据包过滤系统被设计成允许你要求服务的数据包进入，而过滤掉不必要的服务。

一个数据包过滤系统被设计成允许你要求服务的数据包进入，而过滤掉不必要的服务。这属于（）原则。A最小特权B阻塞点C失效保护状态D防御多样化

6、系统安全的区域边界协议过滤能根据数据包的（），确定是否允许该数据包通过受保护

系统安全的区域边界协议过滤能根据数据包的（），确定是否允许该数据包通过受保护的区域边界。A源地址B目的地址C传输层协议D请求的服务