防火墙对数据包进行状态检测过滤时，不可以进行检测过滤的是（)。

A.源和目的IP地址

B.源和目的端口

C.IP协议号

D.数据包中的内容

A.源地址

B.目的地址

C.协议

D.有效载荷

A.LAC端源IP地址

B.LNS端目的IP地址

C.源UDP端口1701

D.目的UDP端口1701

A.基于源IP地址、目的IP地址、源端口、目的端口、协议号五元素及其组合对流量进行识别

B.自动识别、还原网络中的隧道协议(VLAN，PPPOE,MPLS，GRE,GTP等)内封装的正常流量

C.根据EXP、TOS、DSCP等网络层及链路层特征字段对流量进行识别

D.对流量特征进行采集，并进行流识别

ICMP数据包的过滤主要基于()

A、目标端口

B、源端口

C、消息源代码

D、协议prot

A.地址

B.端口

C.协议类型

D.源地址、目标地址、端口号等

B、路由转发，不依靠设备的CEF表项

C、载波侦听/多路检测

D、检测以太网源目地MAC地址，进行动态MAC地址表项查找;若数据包的MAC地址不在查找表中，则将该地址加入查找表中，并将数据包发送给相应的目的端口

A.动态数据包过滤

B.静态数据包过滤

C.状态数据包过滤

D.规则数据包过滤

A.状态检测防火墙需要对每个进入防火墙的数据包进行规则匹配

B.因为UDP协议为面向无连接的协议，因此状态检测型防火墙无法对UDP报文进行状态表的匹配

C.状态检测型防火墙对报文进行检查时，同一连接的前后报文不具有相关性

D.状态检测型防火墙只需要对该连接的第一个数据包进行访问规则的匹配，该连接的后续报文直接在状态表中匹配