以下关于状态检测防火墙的描述，不正确的是（)。

A.所检查的数据包称为状态包，多个数据包之间存在一些关联

B.在每一次操作中，必须首先检测规则表，然后再检测连接状态表

C.其状态检测表由规则表和连接状态表两部分组成

A.所检查的数据包称为状态包，多个数据包之间存在一些关联

B.能够自动打开和关闭防火墙上的通信端口

C.其状态检测表由规则表和连接状态表两部分组成

D.在每一次操作中，必须首先检测规则表，然后再检测连接状态表

A.所检查的数据包称为状态包，多个数据包之间存在一些关联。

B.在每一次操作中，必须首先检测规则表，然后再检测连接状态表。

C.其状态检测表由规则表和连接状态表两部分组成

D.在每一次操作中，必须首先检测规则表，然后再检测状态连接表

以下哪一项关于安全技术的描述是不正确的

A.防火墙不能有效检测并阻断夹杂在正常流量中的攻击代码

B.IDS由于旁路部署，无法阻断攻击，亡羊补牢，侧重安全状态监控，注重安全审计

C.IPS在线部署，精确检测出恶意攻击流量，主动防御，实时有效的阻断攻击;侧重访问控制，注重主动防御

D.IPS可以解决整个OSI七层安全相关问题

A.状态检测型防火墙对报文进行检查时，同一连接的前后报文不具有相关性

B.状态检测防火墙需要对每个进入防火墙的数据包进行规则匹配

C.状态检测型防火墙只需要对该连接的第一个数据包进行访问规则的匹配，该连接的后续报文直接在状态表中进行匹配

D.因为UDP协议为面向无连接的协议，因此状态检测型防火墙无法对UDP报文进行状态表的匹配

以下关于网络状态检测技术特征的描述中，哪个是错误的？

A．状态检测技术就是在包过滤的同时，检查数据包之间的关联性，检查数据包中动态变化的状态码

B．状态检测通过监测引擎对网络通信的各层实施监测，抽取状态信息，并动态地保存起来作为执行安全策略的参考

C．状态检测防火墙不保留状态连接表

D．状态检测对每一个包的检查不仅根据规则表，更考虑了数据包是否符合会话所处的状态

A.防火墙主要是实现网络安全的安全策略，可以对策略中涉及的网络访问行为实施有效管理，也可以对策略之外的网络访问行为进行控制

B.入侵检测系统注重的是网络安全状态的监督，绝大多数IDS系统都是被动的

C.蜜罐技术是一种主动防御技术，是一个“诱捕”攻击者的陷阱

D.虚拟专用网络是在公网中建立专用的，阿暖的数据通信通道

A.IPS是一种智能化的入侵检测和防御产品，它不但能检测入侵的发生，而且能通过一定的响应方式，实时地中止入侵行为的发生和发展，实时地保护信息系统不受实质性的攻击

B.IPS在网络中只能釆用直路部署方式

C.IPS使得IDS和防火墙走向统一

D.IDS在网络中一般是旁路部署方式

A.状态检测防火墙需要对每个进入防火墙的数据包进行规则匹配

B.因为UDP协议为面向无连接的协议，因此状态检测型防火墙无法对UDP报文进行状态表的匹配

C.状态检测型防火墙对报文进行检查时，同一连接的前后报文不具有相关性

D.状态检测型防火墙只需要对该连接的第一个数据包进行访问规则的匹配，该连接的后续报文直接在状态表中匹配

以下关于网络状态检测技术特征的描述中，哪一个是错误的？

A.状态检测技术就是在包过滤的同时，检查数据包之间的关联性，检查数据包中动态变化的状态码

B.当用户访问请求到达网关的操作系统前，状态监视器要抽取有关数据进行分析，结合网络配置和安全规则执行允许、拒绝、身份认证、报警或数据加密等处理动作

C.状态检测不保留防火墙保留状态连接表，而是将进出网络的数据当成一个个的会话，利用状态表跟踪每一个会话状态

D.状态监测对每一个包的检查不仅根据规则表，更考虑了数据包是否符合会话所处的状态，因此提供了完整的对传输层的控制能力