Question

第八题为什么选B我选的是D

Answer 1

你确定答案没有问题吗？我找到的信息中物理层防火墙存在但是不常见。
你看看下面的信息就明白了。
目前，大部分的防火墙都只是在网络七层中的网络层、传输层以及应用层，但是对于Ddos的防御，这些防火墙都是做不到的，网络层是在OSI模型中的第三层，介于传输层和数据链路层之间，现在大部分的高防服务器也都是网络层的防火墙，真正起到的作用不大。传输层是OSI模型中的第四层，也防御不了DDOS，大流量的攻击会把带宽堵死，造成服务器宕机；应用层是第七层，也是OSI模型中的最高层，也不适合WEB的安全防御。对于企业网站来说，想要防御DDOS，就要把重点放在物理层上，隐藏自己的源地址，目前，市面上，唯一一家把重点放在物理层上的防火墙是湖盟云防火墙，能够真正对防御WEB的DDOS以及各类网络攻击。并且对企业性质的网站实行免费测试，用实际的效果来说话。
osi模型把网络通信的工作分为7层，分别是物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。目前的硬件防火墙可以在第二层至第七层工作，即可以做链路层访问控制（MAC）到应用层访问控制（关键字过滤等）

追问

那是不是选D?

追答

应该是D吧，上面的资料也说了，物理层防火墙市面上只有一个，而且估计出题人也不知道，感觉这道题本身就有些问题。（ps：这两段资料是我从不同的地方找到的，下面那段直接没有提到物理层）