如果结果不匹配，请 
更多“由于多数路由器本身就包含有分组过滤功能，从而使具有分组过滤功…”相关的问题
A．15
B．18
C．23
D．25
A.基于路由器和基于主机系统
B.FTP、TELNET、E-mail和病毒
C.包过滤、代理服务和状态检测
D.双穴主机、主机过滤和子网过滤
某网络结构如图所示，请回答以下相关问题。
(1) 使用 192.168.1.192/26 划分 3 个子网，其中第一个子网能够容纳 25 台主机，另外两个子网分别能够容纳 10 台主机 ， 请写出子网掩码 ， 各子网网络地址及可用的 IP 地址段 )(注 ： 请按子网序号顺序分配网络地址 )
(2) 如果该网络使用上述地址 ， 边界路由器上应该具有什么功能 ？ 如果为了保证外网能够访问到该网络内的服务器，那么应在边界路由器对网络中服务器的地址进行什么样的处理 ？
(3) 采用一种设备能够对该网络提供如下的保护措施：数据包进入网络时将被惊醒过滤检测，并确定此包是否包含有威胁网络安全的特征 。 如果检测到一个恶意的数据包时 ， 系统不但发出警报 ， 还将采取响应措施 (如丢弃含有攻击性的数据包或阻断连接 ) 阻断攻击 ， 请写出这种设备的名词 。 这种设备应该布署在图中的位置 1 ～位置 3 的哪个位置上 ？
(4) 如果该网络采用 Windows 2003 域用户管理功能来实现网络资源的访问控制，那么域用户信息存在域控制器的哪个部分 ？
A)0 、 4 、 3
B)0 、 4 、 4
C)0 、 5 、 3
D)0 、 5 、 4
包过滤防火墙是一种通过软件检查数据包以实现系统安全防护的基本手段，以下叙述中，不正确的是 () 。
A.包过滤防火墙通常工作在网络层以上，因此可以实现对应用层数据的检查与过滤B.包过滤防火墙通常根据数据包源地址、目的地址、端口号和协议类型等标志设置访问控制列表实现对数据包的过滤C.数据包过滤用在内部主机和外部主机之间，过滤系统可以是一台路由器 或是一台主机D.当网络规模比较复杂时，由于要求逻辑的一致性、封堵端口的有效性和规则集的正确性等原因，会导致访问控制规则复杂，难以配置管理
