NOIP 提高组初赛 · NOIP 2008 提高组初赛试题 第 20 题

在下列防火墙（firewall）的说法中，正确的有（ ）。

这题考防火墙基础概念，别被‘网络层’‘应用层’绕晕，直接对照定义，四个说法都成立，全选。

很多学生看到‘网络层’就只想到路由器，误以为它不能过滤；或者把应用层防火墙当成只能查病毒，忽略它其实能拦截特定程序的所有包。其实只要记住：网络层看 IP 头，应用层看端口和内容，规则不同但都能过滤。

防火墙基础概念与选项逐项分析

考点与命题视角

这道题考查的是防火墙的基本概念、实现形式和工作层级。命题人喜欢在这种纯概念题里挖坑，通常有两种套路：一是把正确的说法包装成似是而非的术语，比如把“网络层防火墙”说成“只能做路由”，或者把“应用层防火墙”说成“只能查病毒”；二是把正确的说法直接列出来，让学生全选，考验的是对概念的本质理解，而不是死记硬背。