第4层防火墙(可以查看传输层之前所有协议标头的设备)不能
(A)在9:00 PM和5：0OAM期间阻止整个HTTP流量
(B)阻止所有ICMP流量
(C)阻止来自特定IP地址的传入流量，但允许传出流量至同一IP地址
(D)在9:00 PM和5:00 AM期间阻止来自特定用户的多用户系统上的TCP流量答案： (D)
说明： A.Can可以通过阻止TCP端口80来阻止整个HTTP通信，这是可能的，因为它是L4防火墙。
D)由于L4防火墙是应用层的职责，因此它不能基于用户身份阻止数据包
这个问题的测验