包过滤型防火墙作为比较简单的防火墙，主要机制是检查出入数据包

问题单项选择题

包过滤型防火墙作为比较简单的防火墙，主要机制是检查出入数据包（）地址。

A.物理层

B.网络层

C.数据链路层

D.应用层

答案

参考答案：B

解析：

包过滤防火墙是用一个软件查看所流经的数据包的包头（header），由此决定整个包的命运。它可能会决定丢弃（DROP）这个包，可能会接受（ACCEPT）这个包（让这个包通过），也可能执行其他更复杂的动作，工作在网络层。