本题考察的是包过滤型防火墙的过滤依据。
包过滤型防火墙主要工作在网络层与传输层，其过滤规则基于数据包头部的关键信息制定，可依据源IP地址、目的IP地址、源端口、目的端口以及IP协议号（如对应TCP、UDP、ICMP的特定编号）来筛选数据包。这类防火墙仅对数据包头部做检查，不会深入解析应用层的负载内容，若需对数据包的应用层数据内容进行检测过滤，通常要依赖应用层网关、深度包检测（DPI）等更偏向应用层的安全技术。
本小问答案是 负载内容。题干中的“数据包通过防火墙时，不能依据负载内容进行过滤”对应负载内容。
因此，选项 D 正确。