第5题: [单项选择]某公司使用包过滤防火墙控制进出公司局域网的数据,在不考虑使用代理服务器的情况下,下列对该防火墙的描述中,错误的是( )。 A. 使公司员工只能访问Internet上与其有业务联系的公司的IP地址 B. 仅允许HTTP协议通过 C. 使员工不能直接访问FTP服务端口号为21的FTP服务 D. 仅允许公司中具有某些特定IP地址的计算机可以访问外部网络 参考答案:B 答案解析:本题考查包过滤防火墙的基础知识,尤其是它所工作的协议栈层次。包过滤防火墙通常直接转发报文,它对用户完全透明,速度较快。HTTP协议是超文本传输协议,它是应用层协议,包过滤防火墙无法实现对应用层协议的限