哪种访问列表仅拒绝单个主机（a.b.c.d）的访问。（）

相似题目

• 网络管理员是Cisco路由器上配置访问控制列表，允许来自只的网络192.168.146.0，192.168.147.0，192.168.148.0和192.168.149.0主机。哪个结合是最好的完成任务，当两个ACL语句？（）

  A .  access-list 10 permit ip 192.168.147.0 0.0.0.255.255 B .  access-list 10 permit ip 192.168.149.0 0.0.0.255.255 C .  access-list 10 permit ip 192.168.146.0 0.0.0.0.255 D .  access-list 10 permit ip 192.168.146.0 0.0.0.1.255 E .  access-list 10 permit ip 192.168.148.0 0.0.0.1.255 F .  access-list 10 permit ip 192.168.146.0 255.255.255.0

  查看最佳答案

• 你需要创建一个标准访问控制列表用来拒绝主机172.16.198.94/19所在的子网，表示错误的有（）。

  A . access-list 10 deny 172.16.192.00.0.31.255 B . access-list 10 deny 172.16.0.00.0.255.255 C . access-list 10 deny 172.16.172.00.0.31.255 D . access-list 10 deny 172.16.188.00.0.15.255 E . access-list 10 deny 172.16.192.00.0.15.255

  查看最佳答案

• 访问控制列表分为基本访问控制列表、高级访问控制列表、基于接口的访问控制列表和基于MAC的访问控制列表。其中，高级访问控制列表只支持用源地址信息作为定义访问控制列表的规则的元素。（）

  A . 正确 B . 错误

  查看最佳答案

• 访问控制列表（Access Control List）是一个有序的语句（rule）集它通过匹配报文中的信息与访问列表的参数来允许或拒绝报文通过某个接口。

  A . 正确 B . 错误

  查看最佳答案

• 标准访问控制列表和扩展访问控制列表的区别。

  查看最佳答案

• 关于标准访问列表和扩展访问列表，下面的说法正确的是（）

  A . 标准访问列表可设置更多匹配条件 B . 扩展访问列表可设置更多匹配条件 C . 标准访问列表能设置的规章数量少于扩展访问列表 D . 标准访问列表比扩展访问列表设置上更加复杂，难于配置

  查看最佳答案

• 访问控制列表应用仅限于决定是否包过滤，但不能监控存在安全隐患的数据包.

  A . 正确 B . 错误

  查看最佳答案

• 下面能够表示"禁止从129.9.0.0网段中的主机建立与202.38.16.0网段内的主机的WWW端口的连接"的访问控制列表是（）。

  A . acl101 rule deny tcp source129.9.0.00.0.255.255 destination 202.38.16.00.0.0.255 destination-port equal www B . acl101 rule deny tcp source129.9.0.00.0.255.255 destination 202.38.16.00.0.0.255 destination-port equal 80 C . acl100 rule deny udp source129.9.0.00.0.255.255 destination 202.38.16.00.0.0.255 destination-port equal www D . acl99 rule deny udp source129.9.0.00.0.255.255 destination 202.38.16.00.0.0.255 destination-port equal www

  查看最佳答案

• 默认情况下Linux主机在机房托管期间被恶意用户进行了SSH远程的暴力破解，此时安全工程师需要拒绝其访问的源地址，应该使用那种方式查询其访问的记录？（）

  A . cat/var/log/secure B . who C . whoami D . cat/etc/security/access.log

  查看最佳答案

• 仅仅允许到主机1.1.1.1的SMTP邮件服务的命名访问控制列表语句是（）。

  A . ip access-list standard cisco permit smtp host 1.1.1.1 B . ip access-list extended cisco permit ip smtp host 1.1.1.1 C . ip access-list standard cisco permit tcp any host 1.1.1.1 eq smtp D . ip access-list extended cisco permit tcp any host 1.1.1.1 eq smt

  查看最佳答案

• 要创建一个扩展命名访问控制列表cisco，仅允许HTTP流量进入网络196.15.7.0/24，下面命令是错误的有（）。

  A . ip access-list extended cisco permit tcp any 196.15.7.0 0.0.0.255 eq www B . ip access-list extended cisco deny tcp any 196.15.7.0 eq www C . ip access-list extended cisco permit 196.15.7.0 0.0.0.255 eq www D . ip access-list extended cisco permit ip any 196.15.7.0 0.0.0.255 E . ip access-list extended cisco permit www 196.15.7.0 0.0.0.255

  查看最佳答案

• 访问控制列表（Access Control List）是一个有序的语句（rule）集，它通过匹配报文中的信息与访问列表的参数，来允许或拒绝报文通过某个接口。

  A . 正确 B . 错误

  查看最佳答案

• 扩展访问列表的日志功能允许特定的主机记录防火墙的操作

  A . 正确 B . 错误

  查看最佳答案

• 在信息安全等级保护的网络安全三级基本要求中要求应按用户和系统之间的允许访问规则，决定允许或拒绝用户对受控系统进行资源访问，控制粒度为单个用户。

  A . 正确 B . 错误

  查看最佳答案

• 你需要创建一个标准命名访问控制列表cisco用来拒绝主机172.16.198.94/19所在的子网，表示错误的有（）。

  A、ip access-list standard cisco deny 172.16.192.0 0.0.31.255 B、ip access-list standard cisco deny 172.16.0.0 0.0.255.255 C、ip access-list standard cisco deny 172.16.172.0 0.0.31.255 D、ip access-list standard cisco deny 172.16.188.0 0.0.15.255 E、ip access-list standard cisco deny 172.16.192.0 0.0.15.255

  查看最佳答案

• IP标准访问列表是基于下列哪几项来允许和拒绝数据包的（）

  A . A、TCP端口号 B . B、UDP端口号 C . C、ICMP报文 D . D、源IP地址

  查看最佳答案

• 以下用来表示一台主机的访问控制列表的正确方式是（）。

  A . 172.16.30.55 0.0.0.255 B . 172.16.30.55 0.0.0.0 C . any 172.16.30.55 D . host 172.16.30.55 E . 0.0.0.0 172.16.30.55

  查看最佳答案

• 创建一个标准访问控制列表用来拒绝网络192.168.160.0到192.168.191.0内的主机，下面表达式正确的是（）。

  A . access-list 10 deny 192.168.160.0 255.255.240.0 B . access-list 10 deny 192.168.160.0 0.0.191.255 C . access-list 10 deny 192.168.160.0 0.0.31.255 D . access-list 10 deny 192.168.0.0 0.0.31.255

  查看最佳答案

• 高级访问控制列表可以使用数据包的（）等内容定义规则。可以利用高级访问控制列表定义比基本访问控制列表更准确、更丰富、更灵活的规则。

  A . 源地址信息、目的地址信息； B . IP承载的协议类型； C . 针对协议的特性； D . 接口； E . MAC地址。

  查看最佳答案

• 扩展的访问控制列表，可以采用以下哪几个来允许或者拒绝报文：（ ABCD ）

  查看最佳答案

• Quidway路由器访问控制列表默认的过滤模式是（)A.拒绝B.允许C.必须配置

  Quidway路由器访问控制列表默认的过滤模式是() A.拒绝 B.允许 C.必须配置

  查看最佳答案

• 下面能够表示“禁止从 129.9.0.0 网段中的主机建立与 202.38.16.0网段内的主机的 WWW 端口的连接”的访问控制列表是（）。

  A．access-list 101 deny tcp 129.9.0.0 0.0.255.255 202.38.16.0 0.0.0.255 eq www B．access-list 100 deny tcp 129.9.0.0 0.0.255.255 202.38.16.0 0.0.0.255 eq 80 C．access-list 100 deny ucp 129.9.0.0 0.0.255.255 202.38.16.0 0.0.0.255 eq www D．access-list 99 deny ucp 129.9.0.0 0.0.255.255 202.38.16.0 0.0.0.255 eq 80

  查看最佳答案

• 在配置Apache访问控制时，Allow和Deny指令可以允许或拒绝来自特定主机名或主机地址的访问。那么下列哪些配置是不正确的（）

  A、Order allow,deny 此题为多项选择题。

  查看最佳答案

• 一个路由器的串口上已经配置了一个进方向的访问控制列表，拒绝了tcp和udp端口21，23和25的数据包，那么下面什么类型的包是允许通过的？（）

  A．DNS B．Telnet C．HTTP D．POP3

  查看最佳答案