单项选择题 外部数据包过滤路由器只能阻止一种类型的IP欺骗，即（），而不能阻止DNS欺骗。

单项选择题 外部路由器和内部路由器一般应用（）规则。

单项选择题 在屏蔽的子网体系结构中，堡垒主机被放置在（）上，它可以被认为是应用网关，是这种防御体系的核心。