1. [单选题]当防火墙在网络层实现信息过滤与控制时，主要针对TCP/IP协议中的数据包头制定规则匹配条件并实施过滤，该规则的匹配条件不包括（）。
A. IP源地址
B. 源端口
C. IP目的地址
D. 协议
2. [单选题]考虑到安全性和费用因素，通常使用（ ）方式进行远程访问
A. RAS
B. VPN
3. [单选题]下列式子中，不正确的是______。
A. R-S=R-(R∩S)
B. R=(R-S)∪(R∩S)
C. R∩S=S-(S-R)
D. R∩S=S-(R-S)
