TCP 连接启动方向 - 服务器实际上是否使用 SYN-ACK、FIN 等向客户端发送传入连接？

开始阅读有关 TCP 协议的内容，其中提到的第一件事是 SYN（从客户端到服务器）、SYN-ACK（从服务器到客户端）和 ACK（从客户端到服务器）的 3 种握手方式。

我的问题是：在企业网络设置中，我知道传入连接有严格的规则，尽管传出连接相当开放。通过 TCP 握手，特别是从服务器发送到客户端以响应 SYN 的 SYN-ACK 数据包，实际上是服务器发起数据包还是 SYN-ACK 数据包只是对客户端发起的 SYN 的响应?

如果是前者，这是否意味着所有连接到互联网的客户端（笔记本电脑、台式机、移动设备等）都对来自受信任网站（facebook、netflix、amazon）的传入连接开放等），就凭我们能够浏览此类网站这一事实而不管网络安全层？