● 包过滤防火墙对数据包的过滤依据不包括 （67） 。A. 源IP 地址 B. 源端口号 C. MAC 地址 D. 目的IP 地址

正确答案：C
解析：包过滤防火墙是用一个软件查看所流经的数据包的包头(Jaeader)，由此决定整个包的命运。它可能会决定丢弃(DROP)这个包，可能会接受(AccEPT)这个包(让这个包通过)，也可能执行其他更复杂的动作，工作在网络层。数据包过滤是通过对数据包的IP头和TCP头或UDP头的检查来实现的。

参考答案：B, C

正确答案：C
解析：本题考查防火墙相关知识。
  包过滤防火墙对数据包的过滤依据包括源IP地址、源端口号、目标IP地址和目标端口号。

正确答案：C
解析：包过滤防火墙是用一个软件查看所流经的数据包的包头 (header)，由此决定整个包的命运。它可能会决定丢弃(DROP)这个包，可能会接受(ACCEPT)这个包(让这个包通过)，也可能执行其他更复杂的动作。包过滤防火墙将对每一个接收到的包做出允许或拒绝的决定。具体地讲，它针对每一个数据报的报头，按照包过滤规则进行判定，与规则相匹配的包依据路由信息继续转发，否则就丢弃。包过滤是在IP层实现的，包过滤根据数据包的源IP地址、目的IP地址、协议类型(TCP包、UDP包、ICMP包)、源端口、目的端口等报头信息及数据包传输方向等信息来判断是否允许数据包通过。因此答案为C。

正确答案：C
包过滤防火墙系统按照一定的信息过滤规则对进出内部网络的信息进行限制，允许授权信息通过，拒绝非授权信息通过。包过滤防火墙工作在网络层和逻辑链路层之间，截获所有流经的IP包，从其IP头、传输层协议头甚至应用层协议数据中获取过滤所需的相关信息，然后依次与事先设定的访问控制规则一一匹配和比较，执行相关的操作。