防火墙有多重宿主主机型、（）主机型和被屏蔽子网型等多种结构。

填空题防火墙有多重宿主主机型、（）主机型和被屏蔽子网型等多种结构。

1.填空题ICMP建立在IP层上，用于主机之间或（）之间传输差错与控制报文。

2.填空题代理服务器是一种代表客户和（）的程序。

3.填空题屏蔽路由器是一种根据过滤规则对数据包进行（）和（）的路由器。

4.填空题FTP传输需要建立两个TCP连接：一个是（）；另一个是（）。

5.填空题UDP的返回包的特点是：目标端口是请求包的（）；目标地址是请求包的（）；源端口是请求包的目标端口；源地址是请求包的（）。

6.填空题内部路由器又称为（），它位于内部网络和周边网络之间。

7.填空题用于过滤数据包的路由器被称为（），和传统的路由器不同，所以人们也称它为（）。

8.填空题数据包过滤用在（）和（）之间，过滤系统一般是一台路由器或是一台主机。

9.单项选择题关于基于网络的入侵检测系统的优点描述不正确的是（）。

A.可以提供实时的网络行为检测
B.可以同时保护多台网络主机
C.具有良好的隐蔽性
D.检测性能不受硬件条件限制

10.单项选择题（）是指计算机系统具有的某种可能被入侵者恶意利用的属性。

A.操作系统系统检测
B.密码分析还原
C.IPSec
D.计算机安全漏洞