访问控制列表是路由器提供的一种重要的安全策略，请问我们通常所指的5元组包括（）。

相似题目

• 访问控制列表可以过滤进入和流出路由器接口的数据包流量，这句话是

  A . 正确 B . 错误

  查看最佳答案

• 网络管理员是Cisco路由器上配置访问控制列表，允许来自只的网络192.168.146.0，192.168.147.0，192.168.148.0和192.168.149.0主机。哪个结合是最好的完成任务，当两个ACL语句？（）

  A .  access-list 10 permit ip 192.168.147.0 0.0.0.255.255 B .  access-list 10 permit ip 192.168.149.0 0.0.0.255.255 C .  access-list 10 permit ip 192.168.146.0 0.0.0.0.255 D .  access-list 10 permit ip 192.168.146.0 0.0.0.1.255 E .  access-list 10 permit ip 192.168.148.0 0.0.0.1.255 F .  access-list 10 permit ip 192.168.146.0 255.255.255.0

  查看最佳答案

• 在路由器上设置访问控制列表的目的是（）用户的访问和（）通过路由器的流量.

  查看最佳答案

• 组网如图示，用户AS号为100，分别通过ISP1、ISP2接入Internet，ISP1的AS列表为{201、202、203}，ISP2的AS列表{301、302、303}，要求用户访问ISP1始发路由时优先选择ISP1线路，访问ISP2始发路由时优先选择ISP2线路，访问其他Internet地址优先选择ISP1，请问应该如何实现？（）https://assets.asklib.com/images/image2/2018071310384552382.png

  A . 为增强路由可靠性，AS100中中将RTA、RTB均设置为RTC、RTD的放射器。  B . RTA和RTB必须设置为互为反射器和客户机。  C . RTE只需设置为RTB的客户机。  D . 如果RTC和RTD也建立IBGP对等体，应该在反射器上设置undoreflectbetween-clients。

  查看最佳答案

• 你创建了一个命名的访问控制列表BLOCK，将它应用到路由器的E0接口的命令是（）。

  A . (config)#ip access-group 110 in B . (config-if)#ip access-group 110 in C . (config-if)#ip access-group BLOCK in D . (config-if)#BLOCK ip access-list i

  查看最佳答案

• 你会使用（）命令将一个访问控制列表应用于路由器接口。

  A . ip access-list 101 out B . access-list ip 101 in C . ip access-group 101 in D . access-group ip 101 i

  查看最佳答案

• 防火墙是一种隔离控制技术，通过预定义的安全策略，对内外网通信强制实施访问控制。

  A . 正确 B . 错误

  查看最佳答案

• 安全标签是一种访问控制机制，它适用于下列哪一种访问控制策略（）。

  A . 基于角色的策略 B . 基于身份的策略 C . 用户向导的策略 D . 强制性访问控制策略

  查看最佳答案

• 某公司网管员对核心数据的访问进行控制时，针对每个用户指明能够访问的资源，对于不在指定资源列表中的对象不允许访问。该访问控制策略属于（）

  A . 自主访问控制（DAC） B . 强制访问控制（MAC） C . 基于角色的访问控制（RBAC） D . 访问控制列表方式（ACL）

  查看最佳答案

• 网络的安全最为重要，其中对网络设备设置访问列表就是一种常见的安全措施。以下哪些网络设备可以设置访问列表（）。

  A . 二层交换机 B . 三层交换机 C . 路由器 D . 防火墙

  查看最佳答案

• 下面的组件中，（）是置于不同网络安全域之间的一系列部件的组合，是不同网络安全域问通信流的唯一通道，可以根据企业有关的安全策略控制进出网络的访问行为。

  A . 代理服务器 B . VPN服务器 C . 防火墙 D . 入侵检测系统

  查看最佳答案

• Ipprefix-list是过滤列表的一种，当用于路由信息过滤时，哪些用法是不对的（）

  A . 其匹配对象为路由信息的目的地址信息域或下一跳域 B . 直接作用于路由器对象（gateway），使本地路由协议只能接收某些特定路由器发布的路由信息，这些路由器的地址必须通过ipprefix-list的过滤，在这种情况下，prefix-list的匹配对象为路由信息包IP报头的源地址 C . 只有通过所有过滤表项，才能通过整个prefix-list的过滤 D . 仅用于接收路由信息时

  查看最佳答案

• 通过路由器的访问控制列表（ACL）可以（）。

  A . 进行域名解析 B . 提高网络的利用率 C . 检测网络病毒 D . 进行路由过滤

  查看最佳答案

• 某公司使用我司的数据专线，客户端装有协议转换器、宽带路由器、华为交换机S2100、光端机等。现客户投诉部分外部网站无法访问。请问以下故障定位操作正确的是（）.

  A . 在局端机房尝试打开客户投诉的网站 B . 在局端机房使用nslookup命令查看客户投诉网址的信息 C . 使用别的运营商网络尝试打开客户投诉的网站 D . 联系传输室查看电路状态，并查看客户端的光端机状态

  查看最佳答案

• 访问控制列表可以过滤进入和流出路由器接口的数据包流量。

  A . 正确 B . 错误

  查看最佳答案

• 在对路由信息过滤时，可以使用基本访问控制列表和高级访问控制列表，下列关于两种访问控制列表TestInside GB0-283叙述正确的是（）。

  A . 使用基本访问控制列表，在定义访问控制列表时指定一个源IP地址或子网的范围，用于匹配路由信息的源地址 B . 使用高级访问控制列表，可以使用协议类型、源/目的地址或端口号等多种参数匹配路由信息 C . 使用高级访问控制列表，在定义访问控制列表时指定一个源IP地址或子网的范围，用于匹配路由信息的源地址 D . 使用基本访问控制列表，可以使用协议类型、源/目的地址或端口号等多种参数匹配路由信息

  查看最佳答案

• Quidway路由器访问控制列表默认的过滤模式是（）

  A . A、拒绝 B . B、允许 C . C、必须配置

  查看最佳答案

• 用户被分发了安全令牌用来与PIN联合使用访问组织的虚拟专用网络。对于PIN来说，包含在安全策略里面最重要的一条规定是（）。

  A . 客户不应该把令牌留在能够被人偷盗的地方 B . 客户不得把令牌保持在他们笔记本电脑的同一个包之内 C . 客户应该选择完全随机的，没有重复数字的pin D . 客户绝对不可以写下pi

  查看最佳答案

• 路由访问列表安全策略可以描述安全功能，并且反映流量的（）。

  A . 大小限制 B . 优先级别 C . 传输速率 D . 控制级别

  查看最佳答案

• H3C路由器配置了访问控制列表:rule deny source 192.168.0.0 0.0.0.255 这条规则表示( )。

  查看最佳答案

• QUESTION425：访问控制列表（ACL）能够用于匹配路由信息或者数据包的地址。并且只能区分某一类报文，无法过滤报文（）

  A．TRUE B．FALSE

  查看最佳答案

• Quidway路由器访问控制列表默认的过滤模式是（)A.拒绝B.允许C.必须配置

  Quidway路由器访问控制列表默认的过滤模式是() A.拒绝 B.允许 C.必须配置

  查看最佳答案

• SDN控制面向上向应用层提供可编程接口API，网络配置、路由策略、安全策略等都以应用软件的方式部署在控制器。（)

  是 否

  查看最佳答案

• 一个路由器的串口上已经配置了一个进方向的访问控制列表，拒绝了tcp和udp端口21，23和25的数据包，那么下面什么类型的包是允许通过的？（）

  A．DNS B．Telnet C．HTTP D．POP3

  查看最佳答案