以下哪个选项表示在Linux系统中禁止所有外部ICMP请求（即ping命令）？

A. iptables -A INPUT -p icmp --icmp-type echo-request -j DROP

B. iptables -A OUTPUT -p icmp --icmp-type echo-reply -j ACCEPT

C. iptables -A FORWARD -p icmp --icmp-type echo-request -j REJECT

D. iptables -A INPUT -p tcp --dport 80 -j ACCEPT

本题考查Linux系统中iptables的基本使用。正确答案是A，因为该命令会在INPUT链上添加一条规则，用于丢弃所有进入的ICMP echo-request（即ping请求）。选项B是允许所有外部ICMP回应，选项C是拒绝所有转发的ICMP请求，选项D是允许所有进入的HTTP请求。

正确答案：A

开始刷题