参考答案：D

解析： 包过滤防火墙根据定义好的过滤规则审查每个数据包并确定数据包是否与过滤规则匹配，从而决定数据包是否能通过。