846.状态检测防火墙使用会话表来追踪激活的TCP会话和UDP会话,由防火墙安全策略决定建立哪些会话,数据包只有与会话相关联时才会被转发。

这道题的答案是**错误**。 **解析：** 状态检测防火墙（Stateful Inspection Firewall）确实使用会话表来追踪连接状态，但其对 TCP 和 UDP 的处理机制以及转发逻辑描述存在不准确之处，主要错误点如下： 1. **UDP 是无连接协议**： * **TCP** 是面向连接的协议，有明确的建立（三次握手）、传输和释放过程，防火墙可以严格追踪其“激活”状态。 * **UDP** 是无连接协议，没有正式的会话建立和拆除过程。虽然状态检测防火墙可以为 UDP 流量创建“伪会话”或“虚拟连接”条目以跟踪请求-响应关系（例如 DNS 查询），但不能称之为追踪“激活的 UDP 会话”在严格意义上与 TCP 等同。UDP 的会话表项通常是基于超时机制维护的，而非基于连接状态机。 2. **首包处理机制**： * 题目中称“数据包只有与会话相关联时才会被转发”，这忽略了**首包（First Packet）**的处理流程。 * 当一个新连接的首个数据包到达防火墙时，此时会话表中并不存在对应的会话条目。防火墙会首先检查**安全策略（Security Policy）**。如果安全策略允许该流量，防火墙才会**创建**一个新的会话表项，并将该数据包转发出去。后续的数据包才需要匹配已有的会话表项进行快速转发。 * 因此，并不是“只有与会话相关联时才会被转发”，而是“首包通过策略检查后创建会话并转发，后续包匹配会话后转发”。 **总结：** 状态检测防火墙的核心机制是：**首包查策略，建会话；后续包查会话，快转发。** 题目表述忽略了首包创建会话的过程，且对 UDP “激活会话”的描述不够严谨，因此判断为错误。