简述访问控制列表中包过滤技术的缺点？

相似题目

• 访问控制列表可以过滤进入和流出路由器接口的数据包流量，这句话是

  A . 正确 B . 错误

  查看最佳答案

• SecPath防火墙中，基于接口的访问控制列表（即序号为1000到1999的ACL）在接口应用包过滤时可以配置双方向：inbound和outbound。（）

  A . 正确 B . 错误

  查看最佳答案

• 标准访问控制列表通过网络地址和传输中的数据类型进行信息流控制，且只允许过滤目的地址。

  A . 正确 B . 错误

  查看最佳答案

• 访问控制列表分为基本访问控制列表、高级访问控制列表、基于接口的访问控制列表和基于MAC的访问控制列表。其中，高级访问控制列表只支持用源地址信息作为定义访问控制列表的规则的元素。（）

  A . 正确 B . 错误

  查看最佳答案

• 标准访问控制列表和扩展访问控制列表的区别。

  查看最佳答案

• 基于ip层的高级访问控制列表可以从以下哪个方面进行包过滤？（）

  A . 源ip地址及其子网掩码 B . 目的ip地址及其子网掩码 C . 上层协议信息 D . 源/目的的端口号 E . 数据包的长度 F . 源MAC地址

  查看最佳答案

• 扩展访问列表可以使用哪些字段来定义数据包过滤规则（）。

  A . 源IP地址 B . 目的IP地址 C . 端口号 D . 协议类型 E . 日志功能

  查看最佳答案

• 基于MAC层的访问控制列表可以从以下哪些方面进行包过滤（）

  A . 协议类型 B . 数据包的转发类型 C . 源与目的MAC地址 D . 数据包的以太网封装类型

  查看最佳答案

• 访问控制列表应用仅限于决定是否包过滤，但不能监控存在安全隐患的数据包.

  A . 正确 B . 错误

  查看最佳答案

• 简述访问控制列表中包过滤技术的优点？

  查看最佳答案

• 访问列表不能过滤路由器自己产生的数据.

  A . 正确 B . 错误

  查看最佳答案

• 对于标准型访问列表和扩展型访问列表，在应用于路由信息的过滤时，以下说法正确的是（）

  A . 标准型访问列表用于匹配路由信息的目的网段地址或下一跳地址 B . 扩展型访问列表则只用其源地址域匹配路由信息的源网段地址域 C . 扩展型访问列表则只用其目的地址域匹配路由信息的目的网段地址域 D . 扩展型访问列表则只用其源地址匹配域匹配路由信息的目的网段地址域

  查看最佳答案

• 对于交换机来说，基于接口的访问控制列表可以从以下哪些方面进行包过滤（）

  A . 源IP地址及其子网掩码 B . 目的IP地址及其子网掩码 C . 指定接口名称 D . 数据包的以太网封装类型

  查看最佳答案

• 包过滤技术是最早的也是最基本的访问控制技术，其主要作用是（）。

  A . 保证这些数据能够正确的传递 B . 安全措施运行妥当 C . 提供更好的日志和审计分析服务 D . 执行边界访问控制功能

  查看最佳答案

• 扩展IP访问列表采用（）、（）、（）和（）来过滤分组。

  查看最佳答案

• 简述集中式访问控制的优缺点。

  查看最佳答案

• 为了过滤数据包，需要配置一些规则，规定什么样的数据包可以通过，什么样的数据包不能通过。这些规则就是通过访问控制列表（Access Control List）体现的。

  A . 正确 B . 错误

  查看最佳答案

• 访问控制列表可以过滤进入和流出路由器接口的数据包流量。

  A . 正确 B . 错误

  查看最佳答案

• 在对路由信息过滤时，可以使用基本访问控制列表和高级访问控制列表，下列关于两种访问控制列表TestInside GB0-283叙述正确的是（）。

  A . 使用基本访问控制列表，在定义访问控制列表时指定一个源IP地址或子网的范围，用于匹配路由信息的源地址 B . 使用高级访问控制列表，可以使用协议类型、源/目的地址或端口号等多种参数匹配路由信息 C . 使用高级访问控制列表，在定义访问控制列表时指定一个源IP地址或子网的范围，用于匹配路由信息的源地址 D . 使用基本访问控制列表，可以使用协议类型、源/目的地址或端口号等多种参数匹配路由信息

  查看最佳答案

• Quidway路由器访问控制列表默认的过滤模式是（）

  A . A、拒绝 B . B、允许 C . C、必须配置

  查看最佳答案

• 在Quidway路由器上已经配置了一个访问控制列表1，并且使能了防火墙。现在需要对所有通过Serial0接口进入的数据包使用规则1进行过滤。如下可以达到要求的是（）

  A . A、在全局模式配置：firewall1 serial0in B . B、在全局模式配置：access-group1 serial 0 out C . C、在Serial0的接口模式配置：access-group1 in D . D、在Serial0的接口模式配置：access-group1 out E . E、在Serial0的接口模式配置：ipaccess-group1 in F . F、在Serial0的接口模式配置：ipaccess-group1 out

  查看最佳答案

• QUESTION425：访问控制列表（ACL）能够用于匹配路由信息或者数据包的地址。并且只能区分某一类报文，无法过滤报文（）

  A．TRUE B．FALSE

  查看最佳答案

• Quidway路由器访问控制列表默认的过滤模式是（)A.拒绝B.允许C.必须配置

  Quidway路由器访问控制列表默认的过滤模式是() A.拒绝 B.允许 C.必须配置

  查看最佳答案

• 在Qudway路由器上已经配置了一个访问控制列表1，并且使用了防火墙。现在需要对所有通过Sweual0接口进入的数据包使用规则1进行过滤。如下可以达到要求的是（）

  A．在全局模式配置firewall 1 serual0 out B．在全局模式配置 access-group 1 serial0 out C．在Serial0的接口模式配置：access-group 1 in D．在Serial0的接口模式配置：access-group 1 out E．在Serial0的接口模式配置：ip access-group 1 in F．在Serial0的接口模式配置：ip access-group 1 out

  查看最佳答案