包过滤防火墙通常直接转发报文，它对用户完全透明，速度较快。包过滤防火墙一般有一个包检查模块（通常称为包过滤器），数据包过滤可以根据数据包中的各项信息来控制站点与站点、站点与网络、网络与网络之间的相互访问，但无法控制传输数据的内容，因为内容是应用层数据，而包过滤器处在传输层和网络层。无论是源IP地址还是目的IP地址，都是网络层的IP地址，都在包过滤防火墙的控制范围内，因此，通过配置目的IP和源IP，可以实现A和D。默认情况下，FTP协议开放的端口号是21，它是传输层的TCP协议的端口号。因此，虽然FTP是应用层协议，但是通过包过滤防火墙限制TCP端口号，可以实现C。HTTP协议是超文本传输协议，它是应用层协议，包过滤防火墙无法实现对应用层协议的限制，所以无法实现B。
　　考点：有关信息的传输加密中有关链路加密、结点加密和端一端加密的特性，同时，也考查对常用密码算法特点及其使用范围的掌握情况。
　　链路加密只对两个结点之间（不含信息源和目的地两个端点本身）的通信信道线路上所传输的信息进行加密保护，但是在传输过程中经过每个节点时，节点中的数据是明文。结点加密的加解密都在结点中进行，即每个结点里装有加解密保护装置，用于完成一个密钥向另一个密钥的转换。结点中虽然不会出现明文，但是需要在经过的每个结点加装保护装置，这不仅不方便使用，而且会增加开支。端一端加密为系统提供从信息源到目的地传送数据的加密保护，不需要在通信结点上增加额外的安全单元，而且能够保证数据自始至终以密文形式出现，即使在结点中也是密文。
　　RC-5 是对称密码，加解密都使用相同的密钥，加密效率高，适合于加密大量的数据。RSA和ECC是非对称密码，加解密使用不同的密钥（公钥和私钥），它们对计算资源的消耗较大，适合于加密非常少量的数据，例如加密会话密钥。MD5可以用于生成数字摘要。