知识点：防火墙技术
章节10.6，本题答案在书上第571页。
原文：“而包过滤器处在网络层和数据链路层（即TCP和IP层）之间。”。另外说是通过头部信息来过滤的，那么被过滤的应该就是网络层的数据。
那么它可以检查网络层流向数据链路层的数据，所以选C。
网络层和数据链路层是OSI模型的，tcp/ip模型中称为网际层和网络接口层，【其中ip在网络层（网际层）】，tcp在更上一层的传输层。
----------
对于A选项，书上只描述了应用代理网关可以在应用层，也可以检查传输层、网络层的协议特征。
B、D选项软设书上没有介绍相关防火墙。