如果结果不匹配，请 
更多“防火墙安全策略进行数据包匹配的条件有（）。”相关的问题
A.包过滤防火墙对于通过防火墙的每个数据包，都进行ACL匹配检查
B.状态检测防火墙只对没有命中会话的首包进行安全策略检查
C.状态检测防火墙需要配置报文的“去”、“回”两个方向的安全策略
D.代理防火墙代理内部网络和外部网络用户之间的业务
A.报文到达防火墙，会查找会话表，如果没有匹配，防火墙进行首包处理流程
B. 报文到达防火墙，会查找会话表，如果匹配，防火墙进行后续包处理流程
C. 在状态检查机制打开的情况下，防火墙处理TCP报文时，只有SYN报文才能触发建立会话
D. 在状态检查机制打开的情况下，首包和后续包都需要进行安全策略匹配
A.报文到达防火墙时，会查找会话表，如果没有匹配，防火墙进行首包处理流程
B.报文到达防火墙时，会查找会话表，如果匹配，防火墙会进行后续包处理流程
C.在状态检查机制打开的情况下，防火墙TCP报文时，只有SYN报文才能建立会话
D.在状态检查机制打开情况向下，后续包需要进行安全策略检查
A.IKE邻居配置中的remote-address要配置为对端双机的物理口IP地址
B.配置放行IKE报文的安全策略时，如果需要使用协议、端口作为匹配条件、则需要放开ESP服务和UDP500端口
C.需要在防火墙上配置安全策略放行IKE报文
D.防火墙需要配置安全策略放行心跳报文
A.状态检查防火墙需要对每个进入防火墙的数据包进行规制匹配
B.因为UDP协议为面向无法接入的协议，因此状态检测型防火墙无法对UDP报文进行状态表的匹配
C.状态检测型防火墙对报文进行检测时，同一连接的前后报文不具有相关性
D.状态检测型防火墙只需要对该连接的第一个数据包进行访问规制的匹配，该连接的后续报文直接在状态表中匹配
A.包过滤防火墙需要对每个进入防火墙的数据包进行规则匹配
B.状态检测型防火墙只需要对该连接的第一个数据包进行访问规则的匹配，该连接的后续报文直接在状态表中进行匹配(以TCP应用为例)
C.因为UDP协议为面向无连接的协议，因此状态检测型防火墙无法对UDP报文进行状态表的匹配
D.状态检测型防火墙对报文进行检查时，同一连接的前后报文不具有相关性;
如下图所示,防火墙收到从PC1到PC2报文,则以下说法正确的是（）。
A.该报文无法匹配任何安全策略
B.安全策略rule2中没有配置源,安全域不匹配任何安全域
C.该报文匹配安全策略rule1,防火墙会转发该报文
D.该报文会匹配安全策略rule2,会被防火墙丢弃
A.域间安全策略按照排列顺序匹配，排列在前的优先匹配
B.域间安全策略按照ID号码大小匹配，号码小的优先匹配
C.域间安全策略按照ID号码大小匹配，号码大的优先匹配
D.域间安全策略按照序列号大小自动排列，当改变排列顺序，号码也跟着改变
