正确答案：C
解析：包过滤防火墙是用一个软件查看所流经的数据包的包头(Jaeader)，由此决定整个包的命运。它可能会决定丢弃(DROP)这个包，可能会接受(AccEPT)这个包(让这个包通过)，也可能执行其他更复杂的动作，工作在网络层。数据包过滤是通过对数据包的IP头和TCP头或UDP头的检查来实现的。