为自己加油

基于会话的状态检测防火墙对于首包和后续包有不同的处理流程,关于该流程描述正确的是哪些选项?

A.报文到达防火墙时,会查找会话表,如果没有匹配,防火墙会进行首包处理流程。
B.在状态检查机制打开的情况下,防火墙处理 TCP 报文时,只有 SYN 报文才能建立会话。
C.在状态检查机制打开的情况下,后续包也需要进行安全策略检查。
D.报文到达防火墙时,会查找会话表,如果匹配,防火墙会进行后续包处理流程。