【正确答案】 D

【答案解析】 本题考查防火墙的基本知识。 包过滤防火墙是通过对数据包的IP头和TCP头或UDP头的检查来实现的，主要检查的信息包括：IP源地址、IP目标地址、协议(TCP包、UDP包和ICMP包)、TCP或UDP包的源端口、TCP或UDP包的目标端口、ICMP消息类型、TCP包头中的ACK位、数据包到达的端口、数据包出去的端口等。