【单选题】
解决IP欺骗技术的最好方法是安装过滤路由器，在该路由器的过滤规则中，正确的是:
①
允许包含内部网络地址的数据包通过该路由器进入
②
允许包含外部网络地址的数据包通过该路由器发出
③
在发出的数据包中，应该过滤掉源地址与内部网络地址不同的数据包
④
在发出的数据包中，允许源地址与内部网络地址不同的数据包通过
【多选题】
下面有关防火墙的局限性的论述不正确的有：（ ）。
①
防火墙可以抵御来自内、外部的攻击
②
不能防范外来人为因素的攻击，但可以防止内部人员的恶意攻击
③
不能防止数据驱动式的攻击
④
可以防止已感染的文件的扩散
【单选题】
关于路由器的路径选择功能，下面论述错误的是（ ）。
①
在路由表中保存着各种传输路径相关的路由表，供路由选择使用
②
路由器可以为经过它的每一个数据包寻找一条最佳传输途径，并将该数据有效地传送到目的地点
③
路由器不能为所有经过它的数据包找到一条最佳传输途径，经常需要管理员手动配置路径，才能将数据有效地传送到目的地点
④
选择最佳路径的策略即路由算法