IP テーブル - 着信トラフィックのブロック

この質問はある程度関連しています。これそしてこれ

私の質問は、iptablesを使用して着信接続をブロックすることです。私はunix.stackexchange.comから他の投稿を読んで、iptablesの基本的な理解を得ました。しかし、いくつかの具体的なことを理解していません。助けてくれてありがとう。

iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT                              
iptables -P INPUT DROP

このコードを使いたいです。私が送信した要求に対する応答を除いて、すべての着信接続をブロックする必要があります（すべてのポートは外部の人に閉じられます）。簡単だと思います。

1. 着信ICMP ping要求は上記のコードによってブロックされますか？そうでなければなぜですか？

2. 上記のコードがICMP ping要求をブロックしていない場合、iptables -I INPUT -j DROP -p icmp --icmp-type echo-requestこのコードを追加するとブロックされますか？

3. ブロックされたIPのポートスキャンを介して自分のコンピュータに関する情報を取得できますか？

4. 特定のルール（特定のフラッディング攻撃をブロックする）を追加する必要がありますか-p tcp --tcp-flags FIN,SYN FIN,SYN -j DROP、それとも最初のコードでそれを処理できますか？