状态检测防火墙使用会话表来追踪激活的TCP会话和UDP会话，由防火墙安全策略决定建立哪些会话，数据包只有与会话相关联的时候才会被转发。（)

A.如果防火墙安全策略允许报文通过，则报文可以通过防火墙

B.如果防火墙安全策略允许报文通过，则创建会话表

C.缺省状态下，关闭状态功能后，并配置了允许策略即可通过

D.报文一定通过防火墙，并建立会话表

A.包过滤防火墙对于通过防火墙的每个数据包，都进行ACL匹配检查

B.状态检测防火墙只对没有命中会话的首包进行安全策略检查

C.状态检测防火墙需要配置报文的“去”、“回”两个方向的安全策略

D.代理防火墙代理内部网络和外部网络用户之间的业务

A.建立源主机和电路层网关之间的TCP连接或UDP会话

B.建立电路层网关和目的主机之间的TCP连接或UDP会话

C.建立两个TCP连接或UDP会话之间的映射

D.根据映射完成TCP或UDP报文之间的相互转换

A.包过滤防火墙不需要对每个进入防火墙的数据包进行规则匹配

B.因为UDP协议为面向无连接的协议，因此状态检测型防火墙无法对UDP报文进行状态表的匹配;

C.状态检测型防火墙对报文进行检查时，同一连接的前后报文不具有相关性

D.状态检测型防火墙只需要对数据流的第一个报文进行访问规则的匹配，后续报文根据会话进行转发

A.依靠标志的设置来监视通信会话的状态

B.通过包的属性和维护--份连接表来监视通信会话的状态

C.依靠通信连接表来监视通信会话的状态

A.BFD会话只能通过状态方式建立

B.静态配置BFD会话是指通过命令行、手工配置、BFD 会话参数，包括本地标识符和远端标识符等

C.静态建立BFD会话时，动态分配本地标示符

D.系统通过划分标识符区域的方式，来区分静态BFD会话和动态BFD会话