What types of traffic must a firewall always block according to the control standards for the LAN Domain?

Đáp án đúng: "Inbound traffic with a source address indicating that the packet originated on a network behind the firewall.". Gói tin đi từ ngoài vào mà mang địa chỉ nguồn thuộc mạng nội bộ phía sau tường lửa là dấu hiệu giả mạo địa chỉ (IP spoofing), vì gói tin thật của mạng nội bộ không thể đi vào từ phía bên ngoài. Kẻ tấn công dùng cách này để lách các quy tắc tin cậy địa chỉ nội bộ, nên tiêu chuẩn kiểm soát miền LAN yêu cầu tường lửa luôn chặn loại lưu lượng này. "Inbound traffic from an authenticated system with a destination address of the firewall system." không phải luôn bị chặn, vì quản trị viên từ hệ thống đã xác thực vẫn cần kết nối tới tường lửa để quản lý. "Inbound traffic containing Hypertext Transfer Protocol (HTTP) traffic." là lưu lượng web hợp lệ, được phép khi tổ chức cung cấp dịch vụ web. "Inbound traffic containing Domain Name System (DNS) traffic." cũng hợp lệ khi tổ chức vận hành máy chủ DNS hoặc nhận phản hồi tra cứu tên miền.