下列关于防火墙访问控制列表，说法错误的是（）

相似题目

• 基于ISO的Cisco防火墙特征集访问控制列表分为两类（）

  A . A、标准访问控制列表和扩展访问控制列表 B . B、静态访问控制列表和动态访问控制列表 C . C、扩展访问控制列表和反射访问控制列表 D . D、标准访问控制列表和反射访问控制列表

  查看最佳答案

• SecPath防火墙中，基于接口的访问控制列表（即序号为1000到1999的ACL）在接口应用包过滤时可以配置双方向：inbound和outbound。（）

  A . 正确 B . 错误

  查看最佳答案

• 下列关于访问控制列表以及访问列表配置文件命令的说法中，正确的是哪些？（）

  A . A、访问列表有两类：IP标准列表，IP扩展列表 B . B、标准访问列表根据数据包的源地址来判断是允许或者拒绝数据包 C . C、normal/special字段表示该规则是在普通时间段中有效还是在特殊时间段有效，缺省是在普通时间段内有效 D . D、扩展访问列表使用除源地址以外更多的信息描述数据包匹配规则

  查看最佳答案

• 关于标准访问列表和扩展访问列表，下面的说法正确的是（）

  A . 标准访问列表可设置更多匹配条件 B . 扩展访问列表可设置更多匹配条件 C . 标准访问列表能设置的规章数量少于扩展访问列表 D . 标准访问列表比扩展访问列表设置上更加复杂，难于配置

  查看最佳答案

• 下面关于高级访问控制列表描述正确的是（）

  A . 高级访问控制列表范围是2000~2999 B . Protocol可以指定为0-255之间的任一协议号 C . Source-addr和source-wildcard分别为源地址和源地址的通配符 D . Dest-addr和dest-wildcard分别为目的地址和目的地址的通配符

  查看最佳答案

• 某公司的MSR路由器计划通过ISDNDCC拨号接入Internet，在路由器上有如下配置：[H3C]dialer-rule1ipdeny[H3C]firewalldefaultpermit在拨号接口下已经引用了此拨号访问控制列表dialer-rule1，那么如下关于拨号的说法哪些是错误的？（）

  A . A.任何IP数据包都不能触发拨号 B . B.任何IP数据包都可以触发拨号 C . C.TCP类型的数据包可以触发拨号 D . D.UDP类型的数据包可以触发拨号

  查看最佳答案

• 下面关于访问控制列表中的反掩码描述正确的是（）

  A . 反掩码也称通配符 B . 0表示需要比较 C . 在访问控制列表中，反掩码和IP地址结合使用，可以描述一个地址范围 D . 在访问控制列表中，对于任何地址，可以使用通配符any来代替

  查看最佳答案

• 关于被保护访问控制符protected修饰的成员变量，以下说法错误的是（）

  A . 能被同一包内的类访问，也能被同一包内的子类访问 B . 只可以被两种类访问和引用：该类本身、该类的所有子类 C . 可以被三种类所引用：该类本身、与它在同一个包中的其他类、在所有继承该类的子类 D . 能被同一包内的类访问，也能被其它包内的子类访问

  查看最佳答案

• 在对路由信息过滤时，可以使用基本访问控制列表和高级访问控制列表，下列关于两种访问控制列表TestInside GB0-283叙述正确的是（）。

  A . 使用基本访问控制列表，在定义访问控制列表时指定一个源IP地址或子网的范围，用于匹配路由信息的源地址 B . 使用高级访问控制列表，可以使用协议类型、源/目的地址或端口号等多种参数匹配路由信息 C . 使用高级访问控制列表，在定义访问控制列表时指定一个源IP地址或子网的范围，用于匹配路由信息的源地址 D . 使用基本访问控制列表，可以使用协议类型、源/目的地址或端口号等多种参数匹配路由信息

  查看最佳答案

• 下列特征可以在配置访问控制列表时直接体现的是：（）。

  A . 允许还是禁止数据包 B . 是否对这样的行为作日志 C . 在上行方向还是下行方向过滤数据包 D . 如果没有匹配的规则存在，防火墙应该允许还是禁止数据包通过

  查看最佳答案

• 某公司的MSR路由器计划通过ISDN DCC拨号接入Internet，在路由器上有如下配置： [H3C] dialer-rule 1 ip deny [H3C] firewall default permit 在拨号接口下已经引用了此拨号访问控制列表dialer-rule 1，那么如下关于拨号的说法哪些是错误的？（）

  A . 任何IP数据包都不能触发拨号 B . 任何IP数据包都可以触发拨号 C . TCP类型的数据包可以触发拨号 D . UDP类型的数据包可以触发拨号

  查看最佳答案

• 在Quidway路由器上已经配置了一个访问控制列表1，并且使能了防火墙。现在需要对所有通过Serial0接口进入的数据包使用规则1进行过滤。如下可以达到要求的是（）

  A . A、在全局模式配置：firewall1 serial0in B . B、在全局模式配置：access-group1 serial 0 out C . C、在Serial0的接口模式配置：access-group1 in D . D、在Serial0的接口模式配置：access-group1 out E . E、在Serial0的接口模式配置：ipaccess-group1 in F . F、在Serial0的接口模式配置：ipaccess-group1 out

  查看最佳答案

• 关于Dreamweaver表单中的"跳转菜单"和"列表/菜单"，下列说法中错误的是（）。

  A . 实质都是列表框 B . 类型都包括"菜单"和"列表"两种类型 C . 二者在设置过程中，都可通过选择复选项，在其后加上"前往"等按钮。 D . 当设置为"列表"类型时，都可以设置其为多选

  查看最佳答案

• 防火墙可以通过访问控制列表来实现内外网的访问控制。

  查看最佳答案

• 以下关于访问控制列表的描述中，哪项是错误的？——

  A．访问控制列表是应用到路由器接口的命令列表 B．访问控制列表的核心就是根据特定规则进行数据包过滤，对网络进行安全控制 C．访问控制列表还可以用来限制网络流量，进行流量控制 D．访问控制列表只适用于IP协议

  查看最佳答案

• 下列关于列表的说法，错误的是（）

  A．列表是一个序列对象，可以添加或删除其中的元素 B．列表可以存放任意类型的数据元素 C．使用列表时，其索引下标可以是负数 D．列表是不可变的数据结构

  查看最佳答案

• 在Qudway路由器上已经配置了一个访问控制列表1，并且使用了防火墙。现在需要对所有通过Sweual0接口进入的数据包使用规则1进行过滤。如下可以达到要求的是（）

  A．在全局模式配置firewall 1 serual0 out B．在全局模式配置 access-group 1 serial0 out C．在Serial0的接口模式配置：access-group 1 in D．在Serial0的接口模式配置：access-group 1 out E．在Serial0的接口模式配置：ip access-group 1 in F．在Serial0的接口模式配置：ip access-group 1 out

  查看最佳答案

• 以下关于访问控制的说法错误的是（）

  A．对信息、信息处理设施和业务过程的访问应基于业务和安全需求进行控制 B．访问控制应考虑到信息分发和授权的策略 C．授权用户的合作是有效安全的基础 D．适宜时，应特别注意对有特权的访问权限的分配的控制需求，这种权限不允许用户超越系统控制

  查看最佳答案

• 关于访问控制列表ACL和前缀列表IP-PREIX的比较，说法正确的是哪些？（）

  A．访问控制列表ACL和前绵列表IP-PREIX都可以用来过虑路由信息。 B．访问控制列表ACL和前锡列表IP-PREIX都可以用来过滤数据包（非路由信息）。 C．访问控制列表ACL可以过滤数据包和路由信息，前缀列表只可以用来过虑路由信息。 D．前缀列表可以过滤数据包和路由信息，访问控制列表ACL只可以用来过虑路由信息

  查看最佳答案

• 监控人员应釆取以防火卷帘控制器巡查为主，配合防火卷帘所在部位巡查的方法，判断防火卷帘是否处于正常工作状态，下列关于巡查和监控要求说法错误的是（）

  A．火灾报警控制器应能显示防火卷帘的工作状态和故障状态等动态信息 B．应能通过防火卷帘控制器关闭防火卷帘，并显示其动作反馈信号 C．关闭的防火卷帘现场手动提升复位后，防火卷帘控制器的相应反馈信号自动清除或手动复位清除 D．通过防火卷帘所在部位的巡查，确认防火卷帘下是否堆放物品，防火卷帘控制器、手动控制按钮、手动拉链等配件是否完好，通过自动操作防火卷帘等方法确认防火卷帘是否处于正常工作状态

  查看最佳答案

• windows文件系统权限管理使用访问控制列表机制，以下哪个说法是错误的（）

  A．安装windows系统时要确保文件格式使用的是NTFS，因为windows的ACL机制需要NTFS文件格式的支持 B．由于windows操作系统自身有大量的文件和目录，因此很难对这些文件和目录设置的访问权限，为了使用上的便利，windows上的ACL存在默认设置安全性不高的问题 C．windows的ACL机制中文件和文件夹的权限是与主体进行关联的文件夹和文件的权限信息是写在用户数据中 D．由于ACL具有很好的灵活性，在实际使用中可以为每个文件用户的权限

  查看最佳答案

• 5、防火墙可以通过访问控制列表来实现内外网的访问控制（）

  查看最佳答案

• 常用基于IP的访问控制列表（ACL）有基本和高级两种。下面关于ACL的描述中，错误的是（）

  A．基本ACL可以根据分组中的IP 源地址进行过滤 B．高级ACL可以根据分组中的IP 目标地址进行过滤 C．基本ACL可以根据分组中的IP 目标地址进行过滤 D．高级ACL可以根据不同的上层协议信息进行过滤

  查看最佳答案

• 1、以下关于随机访问控制协议的说法中错误的是（）。

  A．在纯ALOHA协议中，每个站点可以随时发送数据，若产生冲突，则等待一段随机的时间重发，直到重传成功为止。 B．与纯ALOHA协议相比，时隙ALOHA协议降低了产生冲突的概率。 C．在CSMA/CD协议中，站点在发送完帧之后再进行冲突检测。 D．在CSMA/CD协议中，如果检测到冲突会立即停止数据发送，并发出一个人为干扰信号。

  查看最佳答案