在状态检则防火墙中，开启状态检测机制时，三次握手的第二个报文（SYN+ACK)到达防火墙的时候，如果防火墙上还没有对应的会话表，则下面说法正确的是？（)

A.报文到达防火墙时，会查找会话表，如果没有匹配，防火墙会进行首包处理流程

B.报文到达防火墙时，会查找会话表，如果匹配，防火墙会进行后续包处理流程

C.在状态检查机制打开的情况下，防火墙处TCP报文时，只有SYN报文才能建立会话

D.在状态检查机制打开的情况下，后姊和他需要进行安全策略检查

A.报文到达防火墙，会查找会话表，如果没有匹配，防火墙进行首包处理流程

B. 报文到达防火墙，会查找会话表，如果匹配，防火墙进行后续包处理流程

C. 在状态检查机制打开的情况下，防火墙处理TCP报文时，只有SYN报文才能触发建立会话

D. 在状态检查机制打开的情况下，首包和后续包都需要进行安全策略匹配

A.包过滤防火墙对于通过防火墙的每个数据包，都要进行ACL匹配检查

B.状态检测防火墙只对没有命中会话的首包进行安全策略检查

C.状态检测防火墙需要配置报文的“去”和“回”两个方向的安全策略

D.代理防火墙代理内部和外部网络用户之间的业务

A.分组过滤防火墙

B.应用代理防火墙

C.状态检测防火墙

D.数据分析防火墙

A.下一代防火墙引入SGMP来实现对VRRP备份组的统一管理

B.不能解决多个VRRP备份组状态的不一致的问题

C.如果SGMP组检测到其中一个VRRP备份组的状态变化，则SGMP组会控制组中的所有VRRP备份组统一进行状态切换

D.防火墙上的所有VRRP备份组都加入到·个SGMP组中，由SGMP组来集中监控并管理所有的VRRP备份组状态

A.防火墙的安全规则定义在安全区域之间

B.防火墙的安全规则定义在防火墙的接口之间

C.防火墙的安全规则定义在防火墙所连接的网段之间

D.防火墙的安全规则定义在防火墙上定义的VLAN之间

A.包过滤防火墙

B.代理防火墙

C.状态检测防火墙

D.电路层防火墙

A.包过滤防火墙

B.状态检测防火墙

C.应用网关防火墙

D.以上都不对