防火墙对数据包进行过滤时，不能进行过滤的是（  ）。

防火墙在数据包过滤时，通常可以过滤基于网络层的信息，如源和目的IP地址、IP协议号以及源和目的端口等。然而，防火墙无法直接过滤应用层的数据，如存在安全威胁的URL地址，因为URL地址属于应用层的内容，防火墙在传输层及以下工作，无法识别或过滤应用层的详细信息。因此，不能进行过滤的是存在安全威胁的URL地址，选项B是正确的。