2번 설명이 틀린 이유는 패킷 필터링 침입차단시스템이 IP 주소와 포트 번호를 기반으로 트래픽을 허용하거나 차단하기 때문입니다. 즉, 패킷 필터링은 주로 네트워크 계층에서 작동하며, 내부 시스템을 외부 공격으로부터 보호하는 데 중점을 둡니다. 따라서 '설명' 내용이 모순됩니다.