参考答案：

黑客可以人工组包产生IP分片，这些分片可以完全模拟出TCP/IP的功能，若防火墙不具备分片重组功能无法理解这些分片的内容，一般情况下给与放行，而这些分片到达目的计算机重组后会是一个不安全的报文。