单项选择题
A、工作在应用层 B、只能检测基于TCP的应用 C、网络通信的状态信息会动态保存起来，作为安全决策的参考 D、对于无连接的应用服务按照包过滤的方式进行检测
A、标准访问列表可设置更多匹配条件 B、扩展访问列表可设置更多匹配条件 C、标准访问列表能设置的规章数量少于扩展访问列表 D、标准访问列表比扩展访问列表设置上更加复杂，难于配置
A.TCP B.IP C.UDP D.ICMP