参考答案和解析
正确答案:
解析: 暂无解析
更多“扩展ACL不仅检查数据包的源地址,还检查数据包的目的地址、数据包特定的协议类型、端口号和数据包内容。”相关问题
  • 第1题:

    [问题1](2分)

    访问控制列表(ACL)对流入/流出路由器各端口的数据包进行过滤。ACL按照其功能分为两类, (1)只能根据数据包的源地址进行过滤, (2)可以根据源地址、目的地址以及端口号进行过滤。


    正确答案:

     【问题1】(2分)

    (1)标准ACL

    (2)扩展ACL

  • 第2题:

    包过滤技术防火墙在过滤数据包是,一般不关心()

    A 数据包的原地址

    B.数据包的目的地址

    C.数据包的协议类型

    D.数据包的内容


    正确答案:D

  • 第3题:

    扩展访问控制列表检查的要素有()。

    • A、数据包的目标地址
    • B、数据包的源地址
    • C、数据报的具体的特定的协议
    • D、数据报的完整的协议
    • E、数据报的特定的端口号

    正确答案:A,B,E

  • 第4题:

    包过滤防火墙是系统在网络层检查数据包,根据IP地址、端口号和协议字段等内容对数据包进行过滤。


    正确答案:正确

  • 第5题:

    包过滤式防火墙的工作原理是在网络中的适当位置对数据包进行过滤,根据检查数据流中每个数据包的源地址、目的地址和端口号、协议类型等标志,依据一组预先定义的规则,来判断是否允许数据包通过。


    正确答案:正确

  • 第6题:

    扩展访问控制列表在过滤IP数据包时,可以对数据包中的()进行检查。

    • A、源IP地址
    • B、目的IP地址
    • C、端口号
    • D、VLAN
    • E、源MAC地址

    正确答案:A,B,C

  • 第7题:

    包过滤技术防火墙在过滤数据包时,一般不关心()

    • A、数据包的源地址
    • B、数据包的协议类型
    • C、数据包的目的地址
    • D、数据包的内容

    正确答案:D

  • 第8题:

    包过滤技术可以允许或不允许某些包在网络上传递,它过滤的判据不包括()。

    • A、数据包的目的地址
    • B、数据包的源地址
    • C、数据包的传送协议
    • D、数据包的具体内容

    正确答案:D

  • 第9题:

    判断题
    扩展ACL不仅检查数据包的源地址,还检查数据包的目的地址、数据包特定的协议类型、端口号和数据包内容。
    A

    B


    正确答案:
    解析: 暂无解析

  • 第10题:

    单选题
    路由器的标准访问控制列表以什么作为判别条件?()
    A

    数据包的大小

    B

    数据包的源地址

    C

    数据包的端口号

    D

    数据包的目的地址


    正确答案: C
    解析: 暂无解析

  • 第11题:

    多选题
    扩展访问控制列表检查的要素有()。
    A

    数据包的目标地址

    B

    数据包的源地址

    C

    数据报的具体的特定的协议

    D

    数据报的完整的协议

    E

    数据报的特定的端口号


    正确答案: B,C
    解析: 暂无解析

  • 第12题:

    多选题
    防火墙通常阻止的数据包包括()
    A

    来自未授权的源地址且目的地址为防火墙地址的所有入站数据包{除Email传递等特殊用处的端口外)

    B

    源地址是内部网络地址的所有人站数据包

    C

    所有ICMP类型的入站数据包如

    D

    来自未授权的源地址,包含SNMP的所有入站数据包

    E

    包含源路由的所有入站和出站数据包


    正确答案: D,E
    解析: 暂无解析

  • 第13题:

    包过滤防火墙对通过防火墙的数据包进行检查,只有满足条件的数据包才能通过,对数据包的检查内容一般不包括( )。

    A.源地址

    B.目的地址

    C.协议

    D.有效载荷


    正确答案:D
    解析:包过滤防火墙是用一个软件查看所流经的数据包的包头(header),由此决定整个包的命运。它可能会决定丢弃(DROP)这个包,可能会接受(ACCEPT)这个包(让这个包通过),也可能执行其他更复杂的动作。包过滤防火墙将对每一个接收到的包做出允许或拒绝的决定。具体地讲,它针对每一个数据包的包头,按照包过滤规则进行判定,与规则相匹配的包依据路由信息继续转发,否则就丢弃。包过滤是在IP层实现的,包过滤根据数据包的源IP地址、目的IP地址、协议类型(TCP包、uDP包、ICMP包)、源端口、目的端口等报头信息及数据包传输方向等信息来判断是否允许数据包通过。

  • 第14题:

    数据包过滤技术是在___________对数据包进行选择。通过检查数据流中每个数据包的源地址、目的地址、所用的端口号、协议状态等因素,或它们的组合来确定是否允许该数据包通过,它通常安装在路由器上。


    正确答案:
    网络 【解析】数据包过滤技术是在网络层对数据包进行选择。通过检查数据流中每个数据包的源地址、目的地址、所用的端口号、协议状态等因素,或它们的组合来确定是否允许该数据包通过,它通常安装在路由器上。

  • 第15题:

    路由器的标准访问控制列表以什么作为判别条件?()

    • A、数据包的大小
    • B、数据包的源地址
    • C、数据包的端口号
    • D、数据包的目的地址

    正确答案:B

  • 第16题:

    数据包过滤技术中,过滤的依据有()

    • A、IP源地址和IP目的地址
    • B、协议(表明数据包是TCP、UDP、或ICMP包)
    • C、TCP或UDP源端口和TCP或UDP目的端口
    • D、ICMP消息类型

    正确答案:A,B,C,D

  • 第17题:

    防火墙通常阻止的数据包包括()

    • A、来自未授权的源地址且目的地址为防火墙地址的所有入站数据包{除Email传递等特殊用处的端口外)
    • B、源地址是内部网络地址的所有人站数据包
    • C、所有ICMP类型的入站数据包如
    • D、来自未授权的源地址,包含SNMP的所有入站数据包
    • E、包含源路由的所有入站和出站数据包

    正确答案:A,B,D,E

  • 第18题:

    扩展ACL不仅检查数据包的源地址,还检查数据包的目的地址、数据包特定的协议类型、端口号和数据包内容。


    正确答案:错误

  • 第19题:

    标准访问控制列表以()作为判别条件

    • A、数据包的大小
    • B、数据包的源地址
    • C、数据包的端口号
    • D、数据包的目的地址

    正确答案:B

  • 第20题:

    单选题
    包过滤技术可以允许或不允许某些包在网络上传递,它过滤的判据不包括()。
    A

    数据包的目的地址

    B

    数据包的源地址

    C

    数据包的传送协议

    D

    数据包的具体内容


    正确答案: D
    解析: 暂无解析

  • 第21题:

    单选题
    包过滤技术防火墙在过滤数据包时,一般不关心()
    A

    数据包的源地址

    B

    数据包的协议类型

    C

    数据包的目的地址

    D

    数据包的内容


    正确答案: D
    解析: 暂无解析

  • 第22题:

    单选题
    标准访问控制列表以()作为判别条件。
    A

    数据包的大小

    B

    数据包的源地址

    C

    数据包的端口号

    D

    数据包的目的地址


    正确答案: B
    解析: 暂无解析

  • 第23题:

    判断题
    包过滤式防火墙的工作原理是在网络中的适当位置对数据包进行过滤,根据检查数据流中每个数据包的源地址、目的地址和端口号、协议类型等标志,依据一组预先定义的规则,来判断是否允许数据包通过。
    A

    B


    正确答案:
    解析: 暂无解析

  • 第24题:

    多选题
    扩展访问控制列表在过滤IP数据包时,可以对数据包中的()进行检查。
    A

    源IP地址

    B

    目的IP地址

    C

    端口号

    D

    VLAN

    E

    源MAC地址


    正确答案: A,B,C
    解析: 暂无解析