题目内容
（请给出正确答案）
A.报文到达防火墙,先检查会话表项,如果没有匹配会按照首包流程处理
B.报文到达防火墙会先查找安全策略,如果匹配且安全策略运行该报文通过则转发报文
C.报文到达防火墙,先检查会话表项,如果没有匹配会直接丢弃
D.报文到达防火墙会先找安全策略,如果没有匹配则丢弃报文
如果结果不匹配，请 联系老师 获取答案
更多“基于会话的状态监测防火墙对于报文的处理流程,下面描述正确的是…”相关的问题
A.包过滤防火墙对于通过防火墙的每个数据包，都进行ACL匹配检查
B.状态检测防火墙只对没有命中会话的首包进行安全策略检查
C.状态检测防火墙需要配置报文的“去”、“回”两个方向的安全策略
D.代理防火墙代理内部网络和外部网络用户之间的业务
A.如果防火墙安全策略允许报文通过，则报文可以通过防火墙
B.如果防火墙安全策略允许报文通过，则创建会话表
C.缺省状态下，关闭状态功能后，并配置了允许策略即可通过
D.报文一定通过防火墙，并建立会话表
A.如果防火墙安全策略允许报文通过，则报文可以通过防火墙
B.如果防火墙安全策略允许报文通过，则创建会话表
C.缺省状态下，关闭状态功能后，并配置了允许策略即可通过
D.报文一定通过防火墙，并建立会花边
A.包过滤防火墙不需要对每个进入防火墙的数据包进行规则匹配
B.因为UDP协议为面向无连接的协议，因此状态检测型防火墙无法对UDP报文进行状态表的匹配;
C.状态检测型防火墙对报文进行检查时，同一连接的前后报文不具有相关性
D.状态检测型防火墙只需要对数据流的第一个报文进行访问规则的匹配，后续报文根据会话进行转发
B、特征过滤，通过抓包分析来获取流量特征，基于报文的内容特征进行静态匹配过滤，主要针对没有连接状态的攻击进行防御，包括黑白名单过滤
C、基于文件特征值
D、畸形报文过滤，过滤利用协议栈漏洞的畸形报文攻击、特殊控制报文
B.基于文件特征值
C.基于会话防范，针对有连接状态的报文检查是否命中会话，可有效防御FIN/RSTFlood、TCP连接耗尽攻击、TCP异常会话攻击等
D.特征过滤，通过抓包分析来获取流量特征，基于报文的内容特征进行静态匹配过滤，主要针对没有连接状态的攻击进行防御，包括黑白名单过滤
A.ASPF监视通信过程中的报文
B.ASPF动态创建和删除过滤规则
C.ASPF通过Server map表实现动态允许多通道协议数据通过
D.五元组Server map表项实现了和会话表类似的功能
