有关访问控制列表，正确的是（）

相似题目

• 下列关于访问控制列表以及访问列表配置文件命令的说法中，正确的是哪些？（）

  A . A、访问列表有两类：IP标准列表，IP扩展列表 B . B、标准访问列表根据数据包的源地址来判断是允许或者拒绝数据包 C . C、normal/special字段表示该规则是在普通时间段中有效还是在特殊时间段有效，缺省是在普通时间段内有效 D . D、扩展访问列表使用除源地址以外更多的信息描述数据包匹配规则

  查看最佳答案

• 访问控制列表分为基本访问控制列表、高级访问控制列表、基于接口的访问控制列表和基于MAC的访问控制列表。其中，高级访问控制列表只支持用源地址信息作为定义访问控制列表的规则的元素。（）

  A . 正确 B . 错误

  查看最佳答案

• 关于标准访问列表和扩展访问列表，下面的说法正确的是（）

  A . 标准访问列表可设置更多匹配条件 B . 扩展访问列表可设置更多匹配条件 C . 标准访问列表能设置的规章数量少于扩展访问列表 D . 标准访问列表比扩展访问列表设置上更加复杂，难于配置

  查看最佳答案

• 访问控制列表配置中，操作符“gt portnumber”表示控制的是（）

  A . 端口号小于此数字的服务 B . 端口号大于此数字的服务 C . 端口号等于此数字的服务 D . 端口号不等于此数字的服务

  查看最佳答案

• 对于标准型访问列表和扩展型访问列表，在应用于路由信息的过滤时，以下说法正确的是（）

  A . 标准型访问列表用于匹配路由信息的目的网段地址或下一跳地址 B . 扩展型访问列表则只用其源地址域匹配路由信息的源网段地址域 C . 扩展型访问列表则只用其目的地址域匹配路由信息的目的网段地址域 D . 扩展型访问列表则只用其源地址匹配域匹配路由信息的目的网段地址域

  查看最佳答案

• 访问控制列表配置中，操作符“gt portnumber”表示控制的是（）。

  A . A、端口号小于此数字的服务 B . B、端口号大于此数字的服务 C . C、端口号等于此数字的服务 D . D、端口号不等于此数字的服务

  查看最佳答案

• 以下情况可以使用访问控制列表准切描述的是（）。

  A . 禁止有CIH病毒的文件到我的主机 B . 只允许系统管理员可以访问我的主机 C . 禁止所有使用Telnet的用户访问我的主机 D . 禁止使用UNIX系统的用户访问我的主机

  查看最佳答案

• 访问控制列表配置中，操作符“gt portnumber”表示控制的是（）

  A . A、端口号小于此数字的服务 B . B、端口号大于此数字的服务 C . C、端口号等于此数字的服务 D . D、端口号不等于此数字的服务

  查看最佳答案

• 下面关于高级访问控制列表描述正确的是（）

  A . 高级访问控制列表范围是2000~2999 B . Protocol可以指定为0-255之间的任一协议号 C . Source-addr和source-wildcard分别为源地址和源地址的通配符 D . Dest-addr和dest-wildcard分别为目的地址和目的地址的通配符

  查看最佳答案

• 下面关于访问控制列表中的反掩码描述正确的是（）

  A . 反掩码也称通配符 B . 0表示需要比较 C . 在访问控制列表中，反掩码和IP地址结合使用，可以描述一个地址范围 D . 在访问控制列表中，对于任何地址，可以使用通配符any来代替

  查看最佳答案

• 下面的访问控制列表命令正确的是（）。

  A . acl1 rule deny source1.1.1.1 B . acl1 rule permit any C . acl1 permit 1.1.1.102.2.2.20.0.0.255 D . acl99 rule deny tcp source any destination2.2.2.20.0.0.255

  查看最佳答案

• 以下情况可以使用访问控制列表准确描述的是：（）

  A . A、禁止所有使用Telnet的用户访问我的主机 B . B、禁止使用UNIX系统的用户访问我的主机 C . C、禁止有CIH病毒的文件到我的主机 D . D、只允许系统管理员可以访问我的主机

  查看最佳答案

• 在对路由信息过滤时，可以使用基本访问控制列表和高级访问控制列表，下列关于两种访问控制列表TestInside GB0-283叙述正确的是（）。

  A . 使用基本访问控制列表，在定义访问控制列表时指定一个源IP地址或子网的范围，用于匹配路由信息的源地址 B . 使用高级访问控制列表，可以使用协议类型、源/目的地址或端口号等多种参数匹配路由信息 C . 使用高级访问控制列表，在定义访问控制列表时指定一个源IP地址或子网的范围，用于匹配路由信息的源地址 D . 使用基本访问控制列表，可以使用协议类型、源/目的地址或端口号等多种参数匹配路由信息

  查看最佳答案

• 以下用来表示一台主机的访问控制列表的正确方式是（）。

  A . 172.16.30.55 0.0.0.255 B . 172.16.30.55 0.0.0.0 C . any 172.16.30.55 D . host 172.16.30.55 E . 0.0.0.0 172.16.30.55

  查看最佳答案

• 下列特征可以在配置访问控制列表时直接体现的是：（）。

  A . 允许还是禁止数据包 B . 是否对这样的行为作日志 C . 在上行方向还是下行方向过滤数据包 D . 如果没有匹配的规则存在，防火墙应该允许还是禁止数据包通过

  查看最佳答案

• 下面格式是正确的标准访问控制列表有（）。

  A、access-list standard 172.16.4.13 B、access-list 2 deny 172.16.4.13 0.0.0.0 C、access-list 101 deny 172.16.4.13 0.0.0.0 D、access-list 199 deny 172.16.4.13 255.255.255.255

  查看最佳答案

• 访问控制列表配置中，操作符“greater-thanportnumber”表示控制的是（）。

  A . A、端口号小于此数字的服务 B . B、端口号大于此数字的服务 C . C、端口号等于此数字的服务 D . D、端口号不等于此数字的服务

  查看最佳答案

• 创建一个标准访问控制列表用来拒绝网络192.168.160.0到192.168.191.0内的主机，下面表达式正确的是（）。

  A . access-list 10 deny 192.168.160.0 255.255.240.0 B . access-list 10 deny 192.168.160.0 0.0.191.255 C . access-list 10 deny 192.168.160.0 0.0.31.255 D . access-list 10 deny 192.168.0.0 0.0.31.255

  查看最佳答案

• 以下情况可以使用访问控制列表，描述准确的是（）。

  A．禁止有CIH病毒的文件到我的主机 B．禁止黑客访问我的主机 C．可以禁止所有使用Telnet的用户访问我的主机 D．禁止使用UNIX系统的用户访问我的主机

  查看最佳答案

• 在网络部署工作中，出于安全控制的目的，经常在不同的设备上使用访问控制列表实现的是（）

  A．禁止使用Linux系统的用户访问某服务器 B．只允许管理员，账号可以访问某服务器 C．禁止某子网中的主机使用Telnet的方式访问核心网络设备 D．禁止有CIH病毒的文件复制到用户的主机

  查看最佳答案

• 对IP访问控制列表描述正确的是（）

  A．缺省的规则是允许所有 B．只能对IP地址和端口号做限制 C．对于同一段IP地址的规则，后配置的可以覆盖先配置的 D．匹配成功马上停止

  查看最佳答案

• 下列关于防火墙访问控制列表，说法错误的是（）

  A．基本访问控制列表可以针对源、目的IP地址进行过滤 B．高级访问控制列表可以针对协议进行过滤 C．基于MAC的访问控制列表可以针对数据链路层协议帧头中类型字段进行过滤 D．硬件包过滤ACL的，可以通过源MAC地址、目的MAC地址、协议等维度来进行流量匹配

  查看最佳答案

• 关于访问控制列表ACL和前缀列表IP-PREIX的比较，说法正确的是哪些？（）

  A．访问控制列表ACL和前绵列表IP-PREIX都可以用来过虑路由信息。 B．访问控制列表ACL和前锡列表IP-PREIX都可以用来过滤数据包（非路由信息）。 C．访问控制列表ACL可以过滤数据包和路由信息，前缀列表只可以用来过虑路由信息。 D．前缀列表可以过滤数据包和路由信息，访问控制列表ACL只可以用来过虑路由信息

  查看最佳答案

• 访问控制列表配置中，操作符“gtportum ber"表示控制的是（）

  A．端口号小于此数字的服务 B．端白号大于此数字的服务 C．端口号等于此数字的服务 D．端口号不等于此数字的服务

  查看最佳答案