扩展访问列表的日志功能允许特定的主机记录防火墙的操作

相似题目

• 哪种访问列表仅拒绝单个主机（a.b.c.d）的访问。（）

  A . 拒绝a.b.c.d0.0.0.0的访问列表1 B . 允许0.0.0.0255.255.255.255的访问列表2/拒绝a.b.c.d0.0.0.0的访问列表2 C . 拒绝a.b.c.d0.0.0.0的访问列表3/允许0.0.0.0255.255.255.255的访问列标3 D . 拒绝除了主机a.b.c.d以外的其他任何主几的访问列表4

  查看最佳答案

• PQ的分类机制支持使用标准或扩展的ip访问列表。

  A . 正确 B . 错误

  查看最佳答案

• 网络管理员是Cisco路由器上配置访问控制列表，允许来自只的网络192.168.146.0，192.168.147.0，192.168.148.0和192.168.149.0主机。哪个结合是最好的完成任务，当两个ACL语句？（）

  A .  access-list 10 permit ip 192.168.147.0 0.0.0.255.255 B .  access-list 10 permit ip 192.168.149.0 0.0.0.255.255 C .  access-list 10 permit ip 192.168.146.0 0.0.0.0.255 D .  access-list 10 permit ip 192.168.146.0 0.0.0.1.255 E .  access-list 10 permit ip 192.168.148.0 0.0.0.1.255 F .  access-list 10 permit ip 192.168.146.0 255.255.255.0

  查看最佳答案

• SecPath防火墙进行网页过滤时，缺省设置是允许使用目标主机IP地址进行访问。（）

  A . 正确 B . 错误

  查看最佳答案

• 标准访问控制列表和扩展访问控制列表的区别。

  查看最佳答案

• 关于标准访问列表和扩展访问列表，下面的说法正确的是（）

  A . 标准访问列表可设置更多匹配条件 B . 扩展访问列表可设置更多匹配条件 C . 标准访问列表能设置的规章数量少于扩展访问列表 D . 标准访问列表比扩展访问列表设置上更加复杂，难于配置

  查看最佳答案

• 对于标准型访问列表和扩展型访问列表，在应用于路由信息的过滤时，以下说法正确的是（）

  A . 标准型访问列表用于匹配路由信息的目的网段地址或下一跳地址 B . 扩展型访问列表则只用其源地址域匹配路由信息的源网段地址域 C . 扩展型访问列表则只用其目的地址域匹配路由信息的目的网段地址域 D . 扩展型访问列表则只用其源地址匹配域匹配路由信息的目的网段地址域

  查看最佳答案

• 仅仅允许到主机1.1.1.1的SMTP邮件服务的命名访问控制列表语句是（）。

  A . ip access-list standard cisco permit smtp host 1.1.1.1 B . ip access-list extended cisco permit ip smtp host 1.1.1.1 C . ip access-list standard cisco permit tcp any host 1.1.1.1 eq smtp D . ip access-list extended cisco permit tcp any host 1.1.1.1 eq smt

  查看最佳答案

• 要创建一个扩展命名访问控制列表cisco，仅允许HTTP流量进入网络196.15.7.0/24，下面命令是错误的有（）。

  A . ip access-list extended cisco permit tcp any 196.15.7.0 0.0.0.255 eq www B . ip access-list extended cisco deny tcp any 196.15.7.0 eq www C . ip access-list extended cisco permit 196.15.7.0 0.0.0.255 eq www D . ip access-list extended cisco permit ip any 196.15.7.0 0.0.0.255 E . ip access-list extended cisco permit www 196.15.7.0 0.0.0.255

  查看最佳答案

• 【问题 3】（7 分） 防火墙配置要求如下： https://assets.asklib.com/psource/201405291709554954.jpg ◆公司内部局域网用户可以访问Web Server 和Internet； ◆Internet 用户可以访问Web Server； ◆Internet 上特定主机202.110.1.100 可以通过Telnet 访问Web Server ◆Internet 用户不能访问公司内部局域网 请按照防火墙的最小特权原则补充完成表2-1

  查看最佳答案

• 下面哪个功能属于操作系统中的日志记录功能（）

  A . A、控制用户的作业排序和运行 B . B、以合理的方式处理错误事件，而不至于影响其他程序的正常运行 C . C、保护系统程序和作业，禁止不合要求的对程序和数据的访问 D . D、对计算机用户访问系统和资源的情况进行记录

  查看最佳答案

• 有一个公司只允许外部网络访问内部几个固定的内部服务器提供的特定服务，只允许内部网络访问几个固定的外部服务器提供的服务，同时要求防火墙的价格尽可能的便宜。请问该公司应采用哪种类型的防火墙？（）。

  A . 包过滤防火墙 B . 状态包检测防火墙 C . 代理服务防火墙 D . 分布式防火墙

  查看最佳答案

• Web服务器软件的基本功能中，（）对所有访问及相关的时间、期限和来源等信息的日志文件的记录功能。

  A . FTP B . 数据采集 C . 搜索引擎 D . 网站管理工具

  查看最佳答案

• 高级访问控制列表提供标准匹配和精确匹配两种匹配方式。标准匹配即三层信息的匹配，匹配将忽略三层以外的信息；精确匹配则对所有的高级ACL的过滤规则进行匹配，这就要求防火墙必须记录首片分片报文的状态以获得完整的后续分片的匹配信息。缺省的模式为精确匹配方式。（）

  A . 正确 B . 错误

  查看最佳答案

• （）是基于用户的客户端主机IP地址的一种认证机制，它允许系统管理员为具有某一特定IP地址的授权用户定制访问权限。

  A . 身份认证 B . 信息认证 C . 客户认证 D . 认证机构认证

  查看最佳答案

• Cisco IOS中IP协议的扩展访问控制列表号码有（）。

  A . 1-99 B . 100-199 C . 200-299 D . 1300-1999 E . 2000-2699

  查看最佳答案

• 标准的IP访问列表只匹配（）地址，一般都使用扩展的IP访问列表以达到精确的要求。

  查看最佳答案

• 系统管理员每月对直接访问数据库的操作日志进行审核，发现异常情况，及时上报信息管理部门/相关部门负责人，同时查明原因，提出处理意见，记录处理情况。

  A . 正确 B . 错误

  查看最佳答案

• 扩展的访问控制列表编号为（）

  A . （1-99）和（1300-1999） B . （1-199）和（1300-1999） C . （100-199）和（2000-2699） D . （100-299）和（2000-2699）

  查看最佳答案

• 扩展访问控制列表检查的要素有（）。

  A . 数据包的目标地址 B . 数据包的源地址 C . 数据报的具体的特定的协议 D . 数据报的完整的协议 E . 数据报的特定的端口号

  查看最佳答案

• 扩展的访问控制列表，可以采用以下哪几个来允许或者拒绝报文：（ ABCD ）

  查看最佳答案

• 中国大学MOOC: 下列哪些访问列表范围符合 IP 范围的扩展访问控制列表？

  查看最佳答案

• 生产操作部门应记录登陆和操作日志并至少保存（），至少每（）对日志进行审计，对记录日志的设施和日志信息应加以保护，以防止篡改和未授权的访问

  A．3个月 3个月 B．半年 半年 C．一年 一年 D．两年 两年 此题为多项选择题。

  查看最佳答案

• 在配置Apache访问控制时，Allow和Deny指令可以允许或拒绝来自特定主机名或主机地址的访问。那么下列哪些配置是不正确的（）

  A、Order allow,deny 此题为多项选择题。

  查看最佳答案