如图18－3所示,某公司局域网防火墙由包过滤路由器R和应用网关F组成,下面描述错误的是(4)。
如图18-3所示，某公司局域网防火墙由包过滤路由器R和应用网关F组成，下面描述错误的是(4)。
A．可以限制计算机C只能访问Internet上在TCP端口80上开放的服务
B．可以限制计算机A仅能访问以“202”为前缀的IP地址
C．可以使计算机B无法使用FTP协议从Internet上下载数据
D．计算机A能够与计算机X建立直接的TCP连接
正确答案：D解析：应用网关型防火墙是通过代理技术参与到一个TCP连接的全过程。从内部发出的数据包经过这样的防火墙处理后，就好像是源于防火墙外部网卡一样，从而可以达到隐藏内部网结构的作用。这种类型的防火墙被网络安全专家和媒体公认为是最安全的防火墙。它的核心技术就是代理服务器技术。显然，拥有了应用网关F后，计算机A不能够与计算机X建立直接的TCP连接，而是必须通过应用网关F。
词条内容仅供参考，如果您需要解决具体问题
（尤其在法律、医学等领域），建议您咨询相关领域专业人士。