22.基于会话的状态检测防火墙对于首包和后续包有不同的处理流程,下面描述正确的是

22.基于会话的状态检测防火墙对于首包和后续包有不同的处理流程,下面描述正确的是
A.在状态检查机制打开的情况下,后续包也需要进行安全策略检查
B.报文到达防火墙时,会查找会话表,如果没有匹配,防火墙会执行首包处理流程
C.在状态检查机制打开的情况下,防火墙处理 TCP 报文时,只有 SYN 报文才能建立会话
D.报文到达防火墙时,会查找会话表,如果匹配,防火墙会执行后续包处理流程

Answer:BCD