试题出自试卷《HCIP-CT-8-IPv6核心知识（新）》

问题1选项
A.状态检测存在冻结时间，若长时间没有报文匹配的话会冻结该会话，在此之后如果依然有报文匹配，则不需要重新建立会话。这样既节约系统资源，又能够起到快速响应的作用
B.在状态检查机制打开的情况下，后续包不需要进行安全策略检查，直接允许通过
C.报文到达防火墙时，会查找会话表，如果没有匹配，防火墙会对报文直接丢弃
D.在状态检查机制打开的情况下，防火墙处理TCP报文时，只有SYN报文才能建立会话
E.报文到达防火墙时，会查找会话表，如果匹配，防火墙会进行后续包处理流程

B;D;E

防火墙为各种协议设定了会话老化机制。当一条会话在老化时间内没有被任何报文匹配，则会被从会话表中删除。这种机制可以避免防火墙的设备资源被大量无用、陈旧的会话表项消耗。下图为状态检测机制：