()称为包过滤防火墙,它工作在网络层。A、分组过滤路由B、应用级网关C、电路级网关D、堡垒主机

正确答案：B

正确答案：应用
网络防火墙的主要类型有包过滤路由器、电路级网关和应用级网关。
—    包过滤是第一代防火墙技术，它按照安全规则检查所有传入的数据包，而这些安全规则大都是基于低层协议的，如IP协议、TCP协议。如果一个数据包满足规则，过滤路由器就把此数据包向上层提交，或转发此数据包，否则就丢弃此数据包。
—    电路级网关是建立应用层网关的一个更加灵活和一般的方法。虽然它们可能包含支持某些特定的TCP/IP应用程序的代码，但通常要受到限制。如果支持应用程序，那也很可能是TCP/IP应用程序。在电路级网关中，可能要安装特殊的客户机软件。用户可能需要一个可变用户接口来相互作用或改变他们的工作习惯。
—    应用级防火墙（代理服务器）的优点是：代理易于配置；代理能生成各项记录；代理能灵活、完全地控制进出的流量和内容；代理能过滤数据内容；代理能为用户提供透明的加密机制；代理可以方便地与其他安全手段集成。应用级防火墙的缺点是：代理速度较路由器慢；代理对用户不透明；对于每项服务，代理可能要求使用不同的服务器；代理服务不能保证用户免受所有协议弱点的限制；代理不能改进低层协议的安全性。

正确答案：
应用级
【解析】网络防火墙包括包过滤路由器、应用级网关和电路级网关。

正确答案：A
解析：防火墙总体上分为包过滤、应用级网关和代理服务器等几大类型。其中数据包过滤技术是在网络层对数据包进行选择。应用级网关是在网络应用层上建立协议过滤和转发功能。代理服务器也称链路级网关或TCP通道，是针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，其特点是将所有跨越防火墙的网络通信链路分为两段。

正确答案：电路级
电路级 解析：计算机网络防火墙技术是一种用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，保护内部网络操作环境的特殊网络互联设备，主要类型有过滤路由器，应用级网关，电路级网关。