数据包过滤规则中有两种基本的安全策略()和()。

一种数据包过滤系统被设计成只容许你规定服务数据包进入，而过滤掉不必要服务。这属于什么基本原则（）。 包过滤是( ) 防火墙的一种基本安全控制技术，用来检查进出网络的哪些数据包可通过或拒绝。 如果防火墙域间没有配置安全策略，或检查安全策略时，所有的安全策略都没有命中，则默认执行郁间的缺省包过滤动作（） 包过滤是有选择地让数据包在内部与外部主机之间进行交换，根据安全规则有选择的路由某些数据包。下面不能进行包过滤的设备是()。 数据包过滤器接收数据包时，对数据包的上下文进行判断来决定是否允许数据包通过。() 扩展访问列表可以使用哪些字段来定义数据包过滤规则? 扩展访问列表可以使用哪些字段来定义数据包过滤规则（） 数据包过滤技术可以以多少个数据包为处理单位（） 数据包过滤是一种基于网络层的（）技术 防火墙是实施访问控制策略的系统，对流经的网络流量进行检查，拦截不符合安全策略的数据包。 防火墙是实施访问控制策略的系统，对流经的网络流量进行检查，拦截不符合安全策略的数据包（） 对网络层数据包进行过滤和控制的信息安全技术机制是（）。 对网络层数据包进行过滤和控制的信息安全技术机制是____。 包过滤防火墙对数据包的过滤依据不包括（ ）。 包过滤防火墙对数据包的过滤依据不包括(  )   数值型数据包括( )两种。 ICMP数据包的过滤主要基于（） 数据包过滤通常安装在（ ）上。 lptables通过向表添加规则，来对系统的网络数据包进行过滤操作（） 组织的安全策略允许ping数据流经网络。攻击者在网络上利用ping数据包的载荷在网络间传输数据。这种攻击方法被称为（）。