问题
单项选择题
某公司使用包过滤防火墙控制进出公司局域网的数据，在不考虑使用代理服务器的情况下，下面描述错误的是“该防火墙能够______。
A．使公司员工只能访问Internet上与其有业务联系的公司的IP地址
B．仅允许HTTP协议通过
C．使员工不能直接访问FTP服务端口号为21的FTP服务
D．仅允许公司中具有某些特定IP地址的计算机访问外部网络
答案
参考答案：B
解析：考查防火墙的功能，基于包过滤的防火墙利用包的属性来过滤。例如，来源IP地址、来源端口号、目的IP地址、目的端口号及服务类型等。选项B是错误的，因为HTTP属于应用层协议。
