A.基于软件的应用代理网关工作在OSI网络参考模型的网络层上，它采用应用协议代理服务的工作方式实施安全策略
B.一种服务需要一种代理模块，扩展服务较难
C.和包过滤防火墙相比，应用代理网关防火墙的处理速度更快
D.不支持对用户身份进行高级认证机制，一般只能依据包头信息，因此很容易受到"地址欺骗型"攻击

A.包过滤防火墙通常根据数据包源地址、访问控制列表实施对数据包的过滤
B.包过滤防火墙不检查OSI网络参考模型中网络层以上的数据，因此可以很快地执行
C.包过滤防火墙可以有效防止利用应用程序漏洞进行的攻击
D.由于要求逻辑的一致性、封堵端口的有效性和规则集的正确性，给过滤规则的制定和配置带来了复杂性，一般操作人员难以胜任管理，容易出现错误

A.网关模式
B.透明模式
C.混合模式
D.旁路接入模式

A.物理层
B.数据链路层
C.网络层
D.应用层

A.filter
B.firewall
C.nat
D.mangle

A.字符串匹配
B.访问控制技术
C.入侵检测技术
D.防病毒技术