A Firewallse IDS de rede diferem quanto à inspeção de tráfego que realizam: os primeiros analisam o conteúdo dos dados, enquanto os últimos se concentram nos cabeçalhos.
B Firewallspodem ser baseados em filtragem de pacotes, com ou sem inspeção de estado, ou emproxies, sendo, neste caso, executados no nível de aplicação.
C Firewallssão normalmente eficientes quando se deseja evitar ataques deSQL injection.
D A inspeção de estado não melhora a eficácia de umfirewall, mas tão-somente o seu desempenho.
E A filtragem de pacotes sem inspeção de estado vistoria apenas os pacotes iniciais de conexões.