A.NAT允許一個機構專用Intramt中的主機透明地連接到公共域中的主機，元需內部主機擁有注冊的（已經越來越缺乏的）全局互聯(lián)網地址
B.靜態(tài)NAT是設置起來最簡單和最容易實現(xiàn)的一種地址轉換方式，內部網絡中的每個主機都被永久映射成外部網絡中的某個合法的地址
C.動態(tài)NKT主要應用于撥號和頻繁的遠程連接、當遠程用戶連接上之后，動態(tài)NAT就會分配給用戶一個IP地址，當用戶斷開時，這個IP地址就會被釋放而留待以后使用
D.動態(tài)NAT又叫做網絡地址端口轉換NAPT

A.基于軟件的應用代理網關工作在OSI網絡參考模型的網絡層上，它采用應用協(xié)議代理服務的工作方式實施安全策略
B.一種服務需要一種代理模塊，擴展服務較難
C.和包過濾防火墻相比，應用代理網關防火墻的處理速度更快
D.不支持對用戶身份進行高級認證機制，一般只能依據包頭信息，因此很容易受到"地址欺騙型"攻擊

A.包過濾防火墻通常根據數據包源地址、訪問控制列表實施對數據包的過濾
B.包過濾防火墻不檢查OSI網絡參考模型中網絡層以上的數據，因此可以很快地執(zhí)行
C.包過濾防火墻可以有效防止利用應用程序漏洞進行的攻擊
D.由于要求邏輯的一致性、封堵端口的有效性和規(guī)則集的正確性，給過濾規(guī)則的制定和配置帶來了復雜性，一般操作人員難以勝任管理，容易出現(xiàn)錯誤

A.網關模式
B.透明模式
C.混合模式
D.旁路接入模式

A.物理層
B.數據鏈路層
C.網絡層
D.應用層