QUESTION425：访问控制列表（ACL）能够用于匹配路由信息或者数据包的地址。并且只能区分某一类报文，无法过滤报文（）

相似题目

• SecPath防火墙中，基于接口的访问控制列表（即序号为1000到1999的ACL）在接口应用包过滤时可以配置双方向：inbound和outbound。（）

  A . 正确 B . 错误

  查看最佳答案

• 通常情况下，前缀列表（IP-Prefix）的性能比访问控制列表ACL低

  A . 正确 B . 错误

  查看最佳答案

• 网络管理员是Cisco路由器上配置访问控制列表，允许来自只的网络192.168.146.0，192.168.147.0，192.168.148.0和192.168.149.0主机。哪个结合是最好的完成任务，当两个ACL语句？（）

  A .  access-list 10 permit ip 192.168.147.0 0.0.0.255.255 B .  access-list 10 permit ip 192.168.149.0 0.0.0.255.255 C .  access-list 10 permit ip 192.168.146.0 0.0.0.0.255 D .  access-list 10 permit ip 192.168.146.0 0.0.0.1.255 E .  access-list 10 permit ip 192.168.148.0 0.0.0.1.255 F .  access-list 10 permit ip 192.168.146.0 255.255.255.0

  查看最佳答案

• 下列关于访问控制列表以及访问列表配置文件命令的说法中，正确的是哪些？（）

  A . A、访问列表有两类：IP标准列表，IP扩展列表 B . B、标准访问列表根据数据包的源地址来判断是允许或者拒绝数据包 C . C、normal/special字段表示该规则是在普通时间段中有效还是在特殊时间段有效，缺省是在普通时间段内有效 D . D、扩展访问列表使用除源地址以外更多的信息描述数据包匹配规则

  查看最佳答案

• 访问控制列表分为基本访问控制列表、高级访问控制列表、基于接口的访问控制列表和基于MAC的访问控制列表。其中，高级访问控制列表只支持用源地址信息作为定义访问控制列表的规则的元素。（）

  A . 正确 B . 错误

  查看最佳答案

• 标准访问控制列表和扩展访问控制列表的区别。

  查看最佳答案

• 按照访问控制列表的用途，可访问控制列表分为3类，这3类分别为（）

  A . 基本的访问控制列表 B . 高级的访问控制列表 C . 基于接口的访问控制列表 D . 数字的访问控制列表

  查看最佳答案

• 下列文件系统目录结构中，能够用多条路径访问同一个文件或目录的目录是（）

  A . 单级目录 B . 二级目录 C . 纯树型目录 D . 有向无环图目录

  查看最佳答案

• 基本访问控制列表只能使用（）信息，作为定义访问控制列表的规则的元素。

  A . 端口 B . 协议 C . 源地址 D . MAC地址

  查看最佳答案

• ACL命令acl[number]acl-number[match-order{autoconfig}]，其中acl-number用于指定访问控制列表的编号，基本访问控制列表的acl-number取值范围是（）

  A . 1000~3999 B . 2000~2999 C . 3000~3999 D . 0~1000

  查看最佳答案

• 高级访问控制列表提供标准匹配和精确匹配两种匹配方式。标准匹配即三层信息的匹配，匹配将忽略三层以外的信息；精确匹配则对所有的高级ACL的过滤规则进行匹配，这就要求防火墙必须记录首片分片报文的状态以获得完整的后续分片的匹配信息。缺省的模式为精确匹配方式。（）

  A . 正确 B . 错误

  查看最佳答案

• 网络控制策略控制用户通过平台认证后，能够访问IP地址和端口。可通过静态或动态分配ACL控制网络路由来实现（）

  A . ACL B . UDP C . TCP D . IP

  查看最佳答案

• 缺省情况下，ACL规则的匹配顺序为配置顺序，一旦指定某一访问控制列表的匹配顺序，就不能再更改。除非把该ACL中的规则全部删除，或删除该ACL，再重新指定其匹配顺序。

  A . 正确 B . 错误

  查看最佳答案

• 访问控制列表acl100denyip10.1.10.100.0.255.255anyeq80的含义是：（）。

  A . 规则序列号是100，禁止到10.1.10.10主机的telnet访问 B . 规则序列号是100，禁止到10.1.0.0/16网段的www访问 C . 规则序列号是100，禁止从10.1.0.0/16网段来的www访问 D . 规则序列号是100，禁止从10.1.10.10主机来的rlogin访问

  查看最佳答案

• 访问控制列表ACL有哪些作用？（）

  A . 安全控制 B . 端口安全 C . 流量标识 D . 流量过滤

  查看最佳答案

• 通过路由器的访问控制列表（ACL）可以（）。

  A . 进行域名解析 B . 提高网络的利用率 C . 检测网络病毒 D . 进行路由过滤

  查看最佳答案

• 在对路由信息过滤时，可以使用基本访问控制列表和高级访问控制列表，下列关于两种访问控制列表TestInside GB0-283叙述正确的是（）。

  A . 使用基本访问控制列表，在定义访问控制列表时指定一个源IP地址或子网的范围，用于匹配路由信息的源地址 B . 使用高级访问控制列表，可以使用协议类型、源/目的地址或端口号等多种参数匹配路由信息 C . 使用高级访问控制列表，在定义访问控制列表时指定一个源IP地址或子网的范围，用于匹配路由信息的源地址 D . 使用基本访问控制列表，可以使用协议类型、源/目的地址或端口号等多种参数匹配路由信息

  查看最佳答案

• 高级访问控制列表可以使用数据包的（）等内容定义规则。可以利用高级访问控制列表定义比基本访问控制列表更准确、更丰富、更灵活的规则。

  A . 源地址信息、目的地址信息； B . IP承载的协议类型； C . 针对协议的特性； D . 接口； E . MAC地址。

  查看最佳答案

• （）不是访问控制列表能辨认的信息

  A . A、用户名 B . B、IP地址 C . C、端口号 D . D、协议号

  查看最佳答案

• 关于访问控制列表ACL和前缀列表IP-PREIX的比较，说法正确的是哪些？（）

  A．访问控制列表ACL和前绵列表IP-PREIX都可以用来过虑路由信息。 B．访问控制列表ACL和前锡列表IP-PREIX都可以用来过滤数据包（非路由信息）。 C．访问控制列表ACL可以过滤数据包和路由信息，前缀列表只可以用来过虑路由信息。 D．前缀列表可以过滤数据包和路由信息，访问控制列表ACL只可以用来过虑路由信息

  查看最佳答案

• 自访问控制模型DAC的访问控制关系可以用访问控制表ACL来表示，该ACL利用在客体上附加一个主体明细表的方法来表示访问控制柜库，通常使用由客体指向的链表来储存数据，下面选项中正确的是（）

  A．ACL是Bell-Lapadula模式的一种具体实现 B．ACL在删除用户时，去除该用户所有的访问权限比较方便 C．ACL对于统计某个主体能访问哪些客体比较方便 D．ACL在增加客体时：增加相关的访问控制权限比较简单

  查看最佳答案

• 访问控制列表指由主体以及主体对客体的访问权限所组成列表。

  此题为判断题(对，错)。

  查看最佳答案

• 常用基于IP的访问控制列表（ACL）有基本和高级两种。下面关于ACL的描述中，错误的是（）

  A．基本ACL可以根据分组中的IP 源地址进行过滤 B．高级ACL可以根据分组中的IP 目标地址进行过滤 C．基本ACL可以根据分组中的IP 目标地址进行过滤 D．高级ACL可以根据不同的上层协议信息进行过滤

  查看最佳答案

• 访问控制列表（acl）是匹配规则顺序可以不按照用户配置ACL的规则的先后顺序进行匹配（）

  A．对 B．错

  查看最佳答案