20. （不定项选择题，正确答案数 ≥ 1）在下列防火墙（firewall）的说法中，正确的有（ ）。

{{ multiselect(1) }}

• 防火墙是一项协助确保信息安全的设备，其会依照特定的规则，允许或是限制数据通过
• 防火墙可能是一台专属的硬件或是安装在一般硬件上的一套软件
• 网络层防火墙可以视为一种 IP 数据包过滤器，只允许符合特定规则的数据包通过，其余的一概禁止穿越防火墙
• 应用层防火墙是在 TCP/IP的“应用层”上工作，可以拦截进出某应用程序的所有数据包