访问控制列表（acl）是匹配规则顺序可以不按照用户配置ACL的规则的先后顺序进行匹配（）

相似题目

• SecPath防火墙中，基于接口的访问控制列表（即序号为1000到1999的ACL）在接口应用包过滤时可以配置双方向：inbound和outbound。（）

  A . 正确 B . 错误

  查看最佳答案

• 通常情况下，前缀列表（IP-Prefix）的性能比访问控制列表ACL低

  A . 正确 B . 错误

  查看最佳答案

• 网络管理员是Cisco路由器上配置访问控制列表，允许来自只的网络192.168.146.0，192.168.147.0，192.168.148.0和192.168.149.0主机。哪个结合是最好的完成任务，当两个ACL语句？（）

  A .  access-list 10 permit ip 192.168.147.0 0.0.0.255.255 B .  access-list 10 permit ip 192.168.149.0 0.0.0.255.255 C .  access-list 10 permit ip 192.168.146.0 0.0.0.0.255 D .  access-list 10 permit ip 192.168.146.0 0.0.0.1.255 E .  access-list 10 permit ip 192.168.148.0 0.0.0.1.255 F .  access-list 10 permit ip 192.168.146.0 255.255.255.0

  查看最佳答案

• 现有如下类型：   a - java.util.Hashtable   b - java.util.List   c - java.util.ArrayList   d - java.util.SortedSet   和定义：   1 – 使用本接口，允许用户控制集合中每个元素的插入位置。   2 – 使用本集合，确保用户可以按照递增或元素的自然顺序遍历集合。   3 – 本具体类型允许空元素及基于索引的访问。   4 – 本集合是同步的。   哪一组匹配是对的？（）  

  A .  1 描述 b； 3 描述 c。 B .  2 描述 d； 3 描述 b。 C .  3 描述 a； 4 描述 b。 D .  4 描述 a； 2 描述 c。

  查看最佳答案

• ACL规则的匹配顺序包括两种：顺序匹配和自动匹配。由于自动匹配采用的是“深度优先”的算法，可以更加有效的进行匹配，所有系统默认的匹配顺序是自动匹配。（）

  A . 正确 B . 错误

  查看最佳答案

• 访问控制列表（Access Control List）是一个有序的语句（rule）集它通过匹配报文中的信息与访问列表的参数来允许或拒绝报文通过某个接口。

  A . 正确 B . 错误

  查看最佳答案

• 现有如下类型：   a - java.util.Hashtable  b - java.util.List  c - java.util.ArrayList  d - java.util.SortedSet  和定义：  1 – 使用本接口，允许用户控制集合中每个元素的插入位置。   2 – 使用本集合，确保用户可以按照递增或元素的自然顺序遍历集合。   3 – 本具体类型允许空元素及基于索引的访问。    4 – 本集合是同步的。   哪一组匹配是对的？（） 

  A .  1 描述 b； 3 描述 c。 B .  2 描述 d； 3 描述 b。 C .  3 描述 a； 4 描述 b。 D .  4 描述 a； 2 描述 c。

  查看最佳答案

• ACL的匹配规则顺序可以不按照用户配置的ACL的规则的先后顺序进行匹配

  A . 正确 B . 错误

  查看最佳答案

• MA5200F支持5元组ACL，支持标准和扩展ACL，按照源和目的用户类型的不同，ACL规则可分为以下三类，以下哪个不属于这三类（）。

  A . MA5200F用户间互访 B . 用户到网络侧地址（非管理地址）间互访 C . 网络侧地址（非管理地址）间互访 D . 用户到MA5200F的互访

  查看最佳答案

• ACL命令acl[number]acl-number[match-order{autoconfig}]，其中acl-number用于指定访问控制列表的编号，基本访问控制列表的acl-number取值范围是（）

  A . 1000~3999 B . 2000~2999 C . 3000~3999 D . 0~1000

  查看最佳答案

• NE80E访问控制列表是由（）和deny语句组成的一系列有顺序的规则。

  查看最佳答案

• 访问控制列表（Access Control List）是一个有序的语句（rule）集，它通过匹配报文中的信息与访问列表的参数，来允许或拒绝报文通过某个接口。

  A . 正确 B . 错误

  查看最佳答案

• 高级访问控制列表提供标准匹配和精确匹配两种匹配方式。标准匹配即三层信息的匹配，匹配将忽略三层以外的信息；精确匹配则对所有的高级ACL的过滤规则进行匹配，这就要求防火墙必须记录首片分片报文的状态以获得完整的后续分片的匹配信息。缺省的模式为精确匹配方式。（）

  A . 正确 B . 错误

  查看最佳答案

• 缺省情况下，ACL规则的匹配顺序为配置顺序，一旦指定某一访问控制列表的匹配顺序，就不能再更改。除非把该ACL中的规则全部删除，或删除该ACL，再重新指定其匹配顺序。

  A . 正确 B . 错误

  查看最佳答案

• 访问控制列表acl100denyip10.1.10.100.0.255.255anyeq80的含义是：（）。

  A . 规则序列号是100，禁止到10.1.10.10主机的telnet访问 B . 规则序列号是100，禁止到10.1.0.0/16网段的www访问 C . 规则序列号是100，禁止从10.1.0.0/16网段来的www访问 D . 规则序列号是100，禁止从10.1.10.10主机来的rlogin访问

  查看最佳答案

• 访问控制列表ACL有哪些作用？（）

  A . 安全控制 B . 端口安全 C . 流量标识 D . 流量过滤

  查看最佳答案

• 通过路由器的访问控制列表（ACL）可以（）。

  A . 进行域名解析 B . 提高网络的利用率 C . 检测网络病毒 D . 进行路由过滤

  查看最佳答案

• 高级访问控制列表可以使用数据包的（）等内容定义规则。可以利用高级访问控制列表定义比基本访问控制列表更准确、更丰富、更灵活的规则。

  A . 源地址信息、目的地址信息； B . IP承载的协议类型； C . 针对协议的特性； D . 接口； E . MAC地址。

  查看最佳答案

• QUESTION425：访问控制列表（ACL）能够用于匹配路由信息或者数据包的地址。并且只能区分某一类报文，无法过滤报文（）

  A．TRUE B．FALSE

  查看最佳答案

• 高级访问控制列表是由permit丨deny语句组成的一系列有顺序的规则，这 些规则可根据如下哪些属性来描述IP报文（）

  A．源地址 B．目的地址 C．端口号 D．ICMP报文的类型和消息码

  查看最佳答案

• 关于访问控制列表ACL和前缀列表IP-PREIX的比较，说法正确的是哪些？（）

  A．访问控制列表ACL和前绵列表IP-PREIX都可以用来过虑路由信息。 B．访问控制列表ACL和前锡列表IP-PREIX都可以用来过滤数据包（非路由信息）。 C．访问控制列表ACL可以过滤数据包和路由信息，前缀列表只可以用来过虑路由信息。 D．前缀列表可以过滤数据包和路由信息，访问控制列表ACL只可以用来过虑路由信息

  查看最佳答案

• 常用基于IP的访问控制列表（ACL）有基本和高级两种。下面关于ACL的描述中，错误的是（）

  A．基本ACL可以根据分组中的IP 源地址进行过滤 B．高级ACL可以根据分组中的IP 目标地址进行过滤 C．基本ACL可以根据分组中的IP 目标地址进行过滤 D．高级ACL可以根据不同的上层协议信息进行过滤

  查看最佳答案

• 高级访问控制列表是由permitideny语句组成的一系列有顺序的规则，这些规则可根据如下哪些属性来描述IP报文？（）

  A．源地址 B．目的地址 C．端口号 D．ICMP报文的类型和消息码

  查看最佳答案

• ACL命令 acl 【mumber J acl-number 【match-order {auto I config}I其中 aclw umber用于指定访问控制列表的编号,用户自定义访问控制列表的acl+xumber 取值范国是（）

  A．5000~5999 B．3000~3999 C．1000~3999 D．4000~4999

  查看最佳答案