包过滤防火墙可以根据( )条件进行数据包过滤。A.用户SIDB.目标IP地址C.源IP地址D.端口号

正确答案：A
解析：根据防火墙实现原理的不同，通常将防火墙分为包过滤防火墙、应用层网关防火墙和状态检测防火墙三类。包过滤防火墙是在网络的入口对通过的数据包进行选择，只有满足条件的数据包才能通过。应用层网关防火墙又称代理，网络内部的用户不直接与外部的服务器通信，而由代理接收来自内部网特定用户应用程序的通信，然后建立与公共网络服务器单独的连接。状态检测防火墙又称动态包过滤防火墙，是在传统包过滤上的功能扩展。状态检测技术在包过滤的同时检查数据包之间的关联性，检查数据包中动态变化的状态码，考虑数据包是否符合会话所处的状态，从而提供了完整的对传输层的控制能力。

正确答案：A

正确答案：源端口 目的端口 (顺序可交换)
源端口 目的端口 (顺序可交换) 解析：考查防火墙的工作原理。根据防火墙的实现原理，可以把防火墙分为包过滤防火墙、应用层网关防火墙和状态监测防火墙等。包过滤防火墙在网络的入口对通过的数据包进行选择，只有满足条件的数据包才能通过，否则被抛弃。经过防火墙的每个IP包的字段都会被检查，检查的内容包括IP包的源地址、目的地址、源端口、目的端口和协议等，防火墙将给予这些信息应用过滤规则，与规则不匹配的包就被丢弃。所以(2)、(3)空的答案为源端口和目的端口。