在状态检测防火墙中，开启状态检测机制时，三次握手的第二个报文（SYN+ACK)到达防火墙的时候，如果防火墙上还没有对应的会话表，则下面说法正确的是？（)

A.如果防火墙安全策略允许报文通过，则报文可以通过防火墙

B.如果防火墙安全策略允许报文通过，则创建会话表

C.缺省状态下，关闭状态功能后，并配置了允许策略即可通过

D.报文一定通过防火墙，并建立会花边

A.报文到达防火墙时，会查找会话表，如果没有匹配，防火墙会进行首包处理流程

B.报文到达防火墙时，会查找会话表，如果匹配，防火墙会进行后续包处理流程

C.在状态检查机制打开的情况下，防火墙处TCP报文时，只有SYN报文才能建立会话

D.在状态检查机制打开的情况下，后姊和他需要进行安全策略检查

A.对于TCP报文，开启状态检测机制时。SYN/ACK版文建立会话表项,对除ACK服文外的其他报文。如果没对应会话表项,则予以丢弃,也不会建立会话表项

B.UDP是基于无连接的通信,任何UDP格式的报文在没有对应会话表项的情况下,只要通过各项安全机制的检查,都可以为其建立会话表项

C.会话是状态检测防方火墙的基础,每一个通过防火墙的数据流都会在防火墙上建立一个会话表项,以五元组(源目的IP地址、源目的端、协议类型)为Key值。通过建立动态的会话表提供城间转发数据流更高的安全性

D.状态检测机制以流量为单位素对报文进行检测和转发，即对一条流量的前三个报文进行包过滤规则检查,并将判断结果作为该条流量的“状态”记录下来.对于该流量的后续报文都直接根据这个“状态”来判断是转发还是丢弃.而不会再次检查报文的数据

A.包过滤防火墙对于通过防火墙的每个数据包，都进行ACL匹配检查

B.状态检测防火墙只对没有命中会话的首包进行安全策略检查

C.状态检测防火墙需要配置报文的“去”、“回”两个方向的安全策略

D.代理防火墙代理内部网络和外部网络用户之间的业务

A.包过滤防火墙对于通过防火墙的每个数据包，都要进行ACL匹配检查

B.状态检测防火墙只对没有命中会话的首包进行安全策略检查

C.状态检测防火墙需要配置报文的“去”和“回”两个方向的安全策略

D.代理防火墙代理内部和外部网络用户之间的业务

A.数据层

B.应用层

C.传出层

D.无状态

A.包过滤防火墙

B.代理防火墙

C.状态检测防火墙

D.软件防火墙

A.包过滤技术

B.应用代理技术

C.状态检测技术

D.完全内容检测技术

A.包过滤防火墙

B.状态过滤防火墙

C.应用代理防火墙

D.深度检测防火墙

A.包过滤防火墙

B.木马防火墙

C.应用代理防火墙

D.状态检测防火墙