CMA练习：哪个高级防火墙最安全？

【正确答案】B

【解析】A选项：数据滤防火墙检查每个数据包，并根据安全策略接受或拒绝每个数据包。此防火墙指定哪些类型的信息应被允许或拒绝以及应如何保护允许的信息（如果有的话）。数据滤防火墙不如屏蔽子网防火墙安全。 B选项：屏蔽子网防火墙在主机所在的网络添加额外的安全层，通常称为网络设备防护网，屏蔽子网防火墙将内部网络与外部网络分开。如果防火墙受到攻击，则攻击仅限于外部网络，而不会攻击到内部网络。因此，这会带来更强的安全性。 C选项：屏蔽主机防火墙将数据滤路由器与位于路由器受保护的子网那一侧的应用程序网关结合在一起。屏蔽主机防火墙不如屏蔽子网防火墙安全。 D选项：双宿主网关防火墙是由一个具有两个网络接口的主机组成的防火墙，其中一个连接到受保护的网络，另一个连接到互联网。将两个网络之间的所有流量限制为通过某种应用程序代理的任何流量。双宿主网关防火墙不如屏蔽子网防火墙安全。

综上，本题应选择B选项。