下列关于不同类型的防火墙的说法，错误的是？（)

A.包过滤防火墙对于通过防火墙的每个数据包，都要进行ACL匹配检查

B.状态检测防火墙只对没有命中会话的首包进行安全策略检查

C.状态检测防火墙需要配置报文的“去”和“回”两个方向的安全策略

D.代理防火墙代理内部和外部网络用户之间的业务

A.包过滤防火墙对于通过防火墙的每个数据包，都要进行ACL匹配检查

B.状态检测防火墙只对没有命中会话的首包进行安全策略检查

C.状态检测防火墙需要配置报文的去和回两个方向的安全策略

D.代理防火墙代理内部网络和外部网络用户之间的业务

A.应用网关

B.包过滤防火墙

C.匹配防火墙

D.内网防火墙

A.代理服务器防火墙

B.规则检查防火墙

C.应用层网关防火墙

D.包过滤防火墙

A.包过滤防火墙

B.木马防火墙

C.应用代理防火墙

D.状态检测防火墙

A.A 级

B.B 级

C.C 级

D.D 级

A.防火墙可以检查进出内部网的通信量

B.防火墙可以应用网关技术应用层.上建立协议过滤和转发功能

C.防火墙可以使用过滤技术在网络层对数据包进行选择

D.防火墙可以阻止来自内部的威胁和攻击

A.包过滤类型防火墙要遵循的一条基本原则是“最小特权原则”，即明确允许那些管理员希望通过的数据包，禁止其他的数据包。

B.从内部发出的数据包经过这样的防火墙处理后，就好像是源于防火墙外部网卡一样，从而可以达到隐藏内部网结构的作用。

C.它可以结合代理类型防火墙的安全性和包过滤防火墙的高速度等优点，在毫不损失安全性的基础之上将代理型防火墙的性能提高10倍以上。

D.这种检测型防火墙产品一般还带有分布式探测器，这些探测器安置在各种应用服务器和其他网络的节点之中，不仅能够检测来自网络外部的攻击，同时对来自内部的恶意破坏也有极强的防范作用。

A.防火墙可以检查进出内部网的通信量

B.防火墙可以应用网关技术应用层上建立协议过滤和转发功能

C.防火墙可以使用过滤技术在网络层对数据包进行选择

D.防火墙可以阻止来自内部的威胁和攻击

A.报文到达防火墙时，会查找会话表，如果没有匹配，防火墙会进行首包处理流程

B.报文到达防火墙时，会查找会话表，如果匹配，防火墙会进行后续包处理流程

C.在状态检查机制打开的情况下，防火墙处TCP报文时，只有SYN报文才能建立会话

D.在状态检查机制打开的情况下，后姊和他需要进行安全策略检查