下列关于包过滤防火墙缺点的说法中，错误的是()

下列关于包过滤防火墙缺点的说法中，错误的是()

A、对于大多数服务和协议不能提供安全保障
B、无法有效区分不同IP地址的相同用户
C、难于配置、监控和管理
D、不能提供足够的日志和报警
【正确答案】：B
【题目解析】：包过滤防火墙
优点:
①利用路由器本身的包过滤功能，以ACL方式实现
②处理速度较快
③对于安全要求低的网络采用路由器自带防火墙功能时，不需要其他设备
④对于用户来说是透明的，用户的应用层不受影响
缺点：
①无法阻止ip欺骗
②路由器的过滤规则的设置和配置十分复杂
③不支持应用层协议，无法发现基于应用层的攻击
④实施的是静态的、固定的控制，不能跟踪TCP状态
⑤不支持用户认证