【南方电网·法律业务类】防火墙可分为两种基本类型是（ ）。

A、分组过滤型和复合型

B、复合型和应用代理型

C、分组过滤型和应用代理型

D、以上都不对

【答案】C

【解析】根据数据通信发生的位置，常将防火墙分为两种类型，一是网络层防火墙，二是应用层防火墙。网络层防火墙可视为一种数据包过滤器，只允许符合预先定义的特定规则的数据包通过，其余的一概禁止穿越防火墙。这些规则通常可以经由管理员定义或修改，不过某些防火墙设备可能只能套用内置的规则；应用层防火墙就是常说的代理服务器，这种防火墙方案可以在代理服务器上设置相应的限制，以过滤或屏蔽掉某些信息。代理服务器位于内部用户和外部主机之间，所有内网的主机需要使用代理服务器与外网的主机通信，同样，外部的访问也要从代理服务器开始，因此增加了攻击内网主机的难度。故选C。