如果结果不匹配，请 
更多“按照防火墙的规则检查数据包时，如果发现没有匹配的规则，则执行…”相关的问题
第2题
入侵防护系统与防火墙均为网络边界防护设备，以下针对两类安全产品的对比描述正确的是（)。
A.入侵防护系统仅支持OSI应用层的检测，防火墙不支持
B.入侵防护系统内置入侵规则库，用以对数据包的深度对比并发现攻击
C.防火墙可采用添加入侵防护模块，实现对5~7层的防护能力
D.入侵防护系统的硬件bypass功能实现与否，与其所在的网络环境及接入环境无关，防火墙则不具备此类功能
第4题
监理检查过程中发现施工现场存在不合格项，可进入“数字监理”找到相应检查项，选择“不合格”，然后选择“整改方式”，如果整改时间较长需要选择（），系统会自动链接到相应功能界面，按照规则要求完成闭环管理。
A.立即整改
B.延期整改
C.整改中
D.问题整改
第7题
下列关于ASPF和Servermap的说法，正确的是（)
A.ASPF检查应用层协议信息并且监控连接的应用层协议状态
B.ASPF通过动态的生成ACL来诀定数据包是否通过防火墙
C.配置NAT Server生成的是静态Server-map
D.Servermap表用五元组来表示一段回话
第9题
基于会话的状态检测防火墙对于首包和后续有不同的处理流程，下面描述正确的是（)
A.报文到达防火墙时，会查找会话表，如果没有匹配，防火墙会进行首包处理流程
B.报文到达防火墙时，会查找会话表，如果匹配，防火墙会进行后续包处理流程
C.在状态检查机制打开的情况下，防火墙处TCP报文时，只有SYN报文才能建立会话
D.在状态检查机制打开的情况下，后姊和他需要进行安全策略检查
第10题
SQL注入是从正常的WWW端口访问，而且表面看起来跟一般的Web页面访问没有什么区别，所以目前市面的防火墙都不会对SQL注入发出警报，如果管理员没查看IIS日志的习惯，可能被入侵很长时间都不会发觉。()此题为判断题(对，错)。
