包过滤防火墙存在（）问题，因此提出了状态防火墙。
A.无法检测某些来自传输层和应用层的攻击行为（如TCP SYN.Java Applets等）
B.对于多通道的应用层协议（如FTPSIP等），部分安全策略配置无法预知
C.对于TCP连接均要求其首报文为SYN报文.非SYN报文的TCP首包将被丢弃
D.无法识别来自网络中伪造的ICMP差错报文.从而无法避免ICMP的恶意攻击
正确答案是AB