What type of firewall works on the Session layer that creates a connection and allows packets to flow between the two hosts without further checking?

Đáp án đúng: "Circuit-level gateway". Circuit-level gateway (cổng mức mạch) hoạt động ở tầng Session của mô hình OSI: nó kiểm tra quá trình bắt tay thiết lập phiên, chẳng hạn TCP handshake, và khi phiên hợp lệ thì cho các gói tin chảy giữa hai máy mà không soi tiếp nội dung từng gói; SOCKS là ví dụ điển hình. "Proxy server" sai vì máy chủ proxy ứng dụng đứng thay mặt máy khách và thường xử lý ở tầng Application, đọc nội dung yêu cầu. "Application firewall" sai vì tường lửa ứng dụng kiểm tra sâu nội dung từng yêu cầu ở tầng 7, trái với việc không kiểm tra thêm. "NAT filtering" sai vì lọc NAT dựa trên bảng chuyển đổi địa chỉ ở tầng Network và Transport, chỉ cho lưu lượng trả về khớp với kết nối đã đi ra, không phải cơ chế thiết lập phiên ở tầng Session.