多项选择题
关于Eudemon防火墙包过滤与状态检测机制.会话表的关系描述正确的是（）
A.“状态检测机制”以流量为单位来对报文进行检测和转发 B.Eudemon防火墙缺省开启了状态检测机制 C.开启状态检测机制后的包过滤机制可以总结为“对首包按照包过滤规则进行检查，如果检查通过，则建立会话表项，后继报文直接根据会话表进行转发” D.一个报文在没有相应的会话表项的情况下，只要通过包括包过滤在内的各种安全机制的检查，就可以生成会话表项，为不管其是否为首包
单项选择题 对于Eudemon防火墙上的会话表和server-map表描述错误的是（）
单项选择题 防火墙NAT应用场景中，业务存在分片报文，需要打开（）功能
判断题 ICMP重定向报文攻击可能跨越网段向另外一个网络的主机发送虚假的重定向报文，以改变主机的路由表，干扰主机正常的ip报文发送。
