38. 防火牆的分類中，可以同時用來對付以IP位置為主的行騙威脅(IP address spoofing)、來源路徑攻擊(source routing attacks)與微小片段攻擊(tiny fragment attacks)的是哪一種防火牆？ (A)封包過濾路由器(packet-filtering router) (B)應用層級門閘(application-level gateway) (C)電路是門閘(circuit-level gateway) (D)使用者控制(user control)