3. 在本章，我们讨论了访问控制列表（ACL）和访问能力列表（C-list）。a. 请给出访问能力列表相对于访问控制列表的两个优势。解：1.方便权限回收2.比较容易判断出主体对客体有何种访问权限b. 请给出访问控制列表相对于访问能力列表的两个优势。解：1.方便权限传递2.方便查询某个主体的所有授权访问26. 在这一章，我们讨论了三种类型的防火墙：包括过滤防火墙、基于状态检测的包过滤防火墙以及应用代理防火墙。a. 请问，上述三种防火墙都分别工作在IP网络协议栈中的哪个层次上？解：1.包过滤防火墙：网络层2. 基于状态检测的包过滤防火墙：传输层，网络层3. 应用代理防火墙：应用层b. 请问，上述三种防火墙分别能够获得哪些信息？解：1.包过滤防火墙：源IP地址、目的IP地址、源端口、目的端口以及TCP标志位2.基于状态检测的包过滤防火墙：信息包括源IP地址、目的IP地址、源端口、目的端口以及TCP标志位3.应用代理防火墙：七层数据c. 针对上述三种防火墙，请分别简要地讨论一个它们所面临的实际攻击的例子
