[11][80][多选]关于网络防火墙的描述中，正确的是
包过滤路由器基于规则表进行过滤
应用级网关的处理开销较大
电路级网关允许端到端的直接 TCP 连接
包过滤路由器只工作于传输层
双归属主机可连接两个网络
答案
包过滤路由器基于规则表进行过滤
应用级网关的处理开销较大
双归属主机可连接两个网络
解析
包过滤路由器依据一套规则对收到的 IP 包进行处理，决定转发还是丢弃。包过滤路由器只工作于传输层。应用级网关在应用层处理信息传输，它在应用级的通信中扮演着一个消息传递者的角色。应用级网关不足之处在于它在每次连接中有多余的处理开销，处理数据时开销较大。如果多台主机连接到一个网络，称为多宿主机。故本题答案选择包过滤路由器基于规则表进行过滤、应用级网关的处理开销较大、双宿主机可连接两个网络选项。涉及考点为第 6 章 网络管理与网络安全。
转载请注明出处。
