参考答案: A
详细解析:
状态检测防火墙在网络层有一个检查引擎，截获数据包并抽取出与应用层状态有关的信息，并以此为依据决定对该连接是接受还是拒绝。
下列关于不同类型的防火墙的说法错误的是？
A. 状态检测防火墙需要配置报文的“去”和“回”两个方向的安全策略
B. 包过滤防火墙对于通过防火墙的每个数据包都要进行ACL匹配检查
C. 代理防火墙代理内部网络和外部网络用户之间的业务
D. 状态检测防火墙只对没有命中会话的首包进行安全策略检查
参考答案: A
详细解析:
状态检测防火墙在网络层有一个检查引擎，截获数据包并抽取出与应用层状态有关的信息，并以此为依据决定对该连接是接受还是拒绝。