包过滤防火墙的优点不包括
A、逻辑简单
B、价格便宜
C、易于安装和使用
D、安全防护的性能比较好
【正确答案】：D
【题目解析】：本题主要考查的知识点是包过滤防火墙的优点。包过滤防火墙逻辑简 单，价格便宜，易于安装和使用，可以直接安装在路由器上。包过滤技术的主要缺点在于大多 数包过滤技术都是基于源IP地址和目的IP地址的,而IP地址很容易被假冒，从而造成过滤的 失效。此外，由于只能鉴别网络层(IP首部)和传输层(TCP首部、UDP首部)的有限信息，不 能识别具体的应用程序，并且过滤逻辑的数据是有限的，因此安全防护的性能比较差。
