单项选择题
关于应用代理网关防火墙说法正确的是（）。
A.基于软件的应用代理网关工作在OSI网络参考模型的网络层上，它采用应用协议代理服务的工作方式实施安全策略 B.一种服务需要一种代理模块，扩展服务较难 C.和包过滤防火墙相比，应用代理网关防火墙的处理速度更快 D.不支持对用户身份进行高级认证机制。一般只能依据包头信息，因此很容易受到“地址欺骗型”攻击
单项选择题 关于包过滤防火墙说法错误的是（）。
单项选择题 防火墙提供的接入模式不包括（）。
单项选择题 通过添加规则，允许通往192.168.0.2的SSH连接通过防火墙的iptables指令是（）。
