H12-821-v0-22 基于会话的状态检测防火墙对于首包和后续包有不同的处理流程,下面描述正确的是

22. 基于会话的状态检测防火墙对于首包和后续包有不同的处理流程,下面描述正确的是
A.在状态检查机制打开的情况下,后续包也需要进行安全策略检查
B. 报文到达防火墙时,会查找会话表,如果没有匹配,防火墙会执行首包处理流程
C. 在状态检查机制打开的情况下,防火墙处理 TCP 报文时,只有 SYN 报文才能建立会话
D. 报文到达防火墙时,会查找会话表,如果匹配,防火墙会执行后续包处理流程
Answer:BCD