题目内容
（请给出正确答案）
A.防火墙不会创建会话表,但是允许报文通过
B.如果防火墙安全策略允 许报文通过,则创建会话表
C.报文一定不能通过防火墙
D.报文一定能通过防火墙,并建立会话
答案
C、报文一定不能通过防火墙
如果结果不匹配，请 联系老师 获取答案
更多“在状态检测防火墙中,开启状态检测机制时,三次握手的第二个报文…”相关的问题
A.如果防火墙安全策略允许报文通过，则报文可以通过防火墙
B.如果防火墙安全策略允许报文通过，则创建会话表
C.缺省状态下，关闭状态功能后，并配置了允许策略即可通过
D.报文一定通过防火墙，并建立会话表
A.如果防火墙安全策略允许报文通过，则报文可以通过防火墙
B.如果防火墙安全策略允许报文通过，则创建会话表
C.缺省状态下，关闭状态功能后，并配置了允许策略即可通过
D.报文一定通过防火墙，并建立会花边
A.对于TCP报文，开启状态检测机制时。SYN/ACK版文建立会话表项,对除ACK服文外的其他报文。如果没对应会话表项,则予以丢弃,也不会建立会话表项
B.UDP是基于无连接的通信,任何UDP格式的报文在没有对应会话表项的情况下,只要通过各项安全机制的检查,都可以为其建立会话表项
C.会话是状态检测防方火墙的基础,每一个通过防火墙的数据流都会在防火墙上建立一个会话表项,以五元组(源目的IP地址、源目的端、协议类型)为Key值。通过建立动态的会话表提供城间转发数据流更高的安全性
D.状态检测机制以流量为单位素对报文进行检测和转发，即对一条流量的前三个报文进行包过滤规则检查,并将判断结果作为该条流量的“状态”记录下来.对于该流量的后续报文都直接根据这个“状态”来判断是转发还是丢弃.而不会再次检查报文的数据
A.在状态检查机制打开的情况下,后续包也需要进行安全策略检查
B.报文到达防火墙时,会查找会话表,如果没有匹配,防火墙会执行首包处理流程
C.在状态检查机制打开的情况下,防火墙处理TCP报文时,只有SYN报文才能建立会话
D.报文到达防火墙时,会查找会话表,如果匹配,防火墙会执行后续包处理流程
A.报文达防火墙时会查找会话表如果没有匹配防火墙会进行首包处理流程
B.在状态检查机制打开的情况下,防火墙处理TCP报文时,只有SYN报文才建立会话
C.在状态检查机制打开的情况下,后续包也需要进行安全策路检查
D.报文到达防火墙时,会查找会话表如果匹配,防火墙会进行后续包处理流程
A.报文到达防火墙，会查找会话表，如果没有匹配，防火墙进行首包处理流程
B. 报文到达防火墙，会查找会话表，如果匹配，防火墙进行后续包处理流程
C. 在状态检查机制打开的情况下，防火墙处理TCP报文时，只有SYN报文才能触发建立会话
D. 在状态检查机制打开的情况下，首包和后续包都需要进行安全策略匹配
A.报文到达防火墙，会查找会话表，如果没有匹配，防火墙进行首包处理流程
B.报文到达防火墙，会查找会话表，如果匹配，防火墙进行后续包处理流程
C.在状态检查机制打开的情况下，防火墙处理TCP报时，只有SYN报文才能触发建立会话
D.在状态检查机制打开的情况下，首包和后续包都需要进行安全策略匹配
A. 在网络应用层提供授权检查及代理服务功能
B. 将某些类型的连接重定向到审核服务中去
C. 能为用户提供透明的加密机制
D. 能灵活、完全地控制进出的流量和内容
A.状态检测型防火墙对报文进行检查时，同一连接的前后报文不具有相关性
B.状态检测防火墙需要对每个进入防火墙的数据包进行规则匹配
C.状态检测型防火墙只需要对该连接的第一个数据包进行访问规则的匹配，该连接的后续报文直接在状态表中进行匹配
D.因为UDP协议为面向无连接的协议，因此状态检测型防火墙无法对UDP报文进行状态表的匹配
