297.在网络攻击中，修改完整性检测标签能够实现（）

A.攻击痕迹清除；B.攻击实施；C.信息收集；D.以上都不正确

正确答案是：A

298.访问控制是根据用户身份限制其对某些信息的访问，或限制使用某些功能的一种技术，以下不属于访问控制主要内容的是（）

A.认证；B.控制策略实现；C.审计；D.查询

正确答案是：D

299.网关和路由器都是在网络中用来连接不同子网主机的硬件设施，其区别在于（）

A.网关有数据包转发功能而路由器没有；

B.路由器有数据包转发功能而网关没有；

C.路由器有路由选择功能而网关没有；

D.网关有路由的功能而路由器没有

正确答案是：C

300.根据防火墙使用的技术，可将防火墙分为（）

A.包过滤型防火墙和应用代理型防火墙；

B.软件防火墙，硬件防火墙和芯片级防火墙；

C.单一主机防火墙、路由器集成式防火墙和分布式防火墙；

D.边界防火墙、个人防火墙和混合防火墙

正确答案是：A