入站接口
出站接口
个人计算机上
服务器计算机上
第1题:
下列有关标准ACL和扩展ACL的说法中哪两种正确()
A.扩展ACL仅过滤源地址,必须放置在靠近目的地址的位置
B.通常放置标准ACL后,所有数据包会通过网络并在目的地被过滤
C.过滤要求较复杂时(例如根据特定协议进行过滤)使用标准ACL
D.扩展ACL根据多种条件进行过滤,其放置在靠近源地址的位置,以减少通过网络的流量。
第2题:
第3题:
ACL做流量过滤时一般放在()
第4题:
在包过滤防火墙中,定义数据包过滤规则的是()。
第5题:
在问卷中,过滤性问题一般放在最后。
第6题:
SecPathT系列IPS设备支持的安全策略有()
第7题:
EAD处理流程中,关于向设备下发的ACL,以下说法正确的是()。
第8题:
在华为设备上部署ACL时,下面描述正确的是()。
第9题:
随着ACL复杂度和长度的增加,防火墙过滤性能呈指数下降趋势
静态的ACL规则难以适应动态的安全过滤要求
不检查会话也不分析数据,这很容易让黑客蒙混过关
能够完全控制网络信息的交换,控制会话过程,具有较高的安全性
第10题:
高级ACL支持基于协议类型过滤报文。可以过滤的协议号的取值可以是1~255
编号范围3000~3999
可以定义生效时间
可以根据MAC地址过滤报文
第11题:
对
错
第12题:
第13题:
访问控制列表(ACL)分为标准和扩展两种。下面关于ACI.的描述中,错误的是( ). 。
A.标准ACL可以根据分组中的IP源地址进行过滤
B.扩展ACL可以根据分组中的IP目标地址进行过滤
C.标准ACL可以根据分组中的IP目标地址进行过滤
D.扩展ACL可以根据不同的上层协议信息进行过滤
第14题:
路由器的访问控制列表(ACL)的作用是()。
第15题:
访问控制列表(ACL)分为标准和扩展两种。下面关于ACL的描述中,错误的是()。
第16题:
ACL做安全过滤时一般放在()
第17题:
配置BGP对路由进行控制时,常用的过滤器有()。
第18题:
ACL(访问控制列表)的类型包括有()。
第19题:
SecPath T系列IPS设备支持的安全策略有()
第20题:
【问题1】(4 分) 包过滤防火墙使用ACL 实现过滤功能,通常的ACL 分为两种,编号为1-99的ACL 根据IP 报文的源地址域进行过滤,称为 (1) ;编号为100-199 的ACL 根据IP 报文中的更多域对数据包进行控制,称为 (1) 。
第21题:
安全控制
端口安全
流量标识
流量过滤
第22题:
标准ACL可以根据分组中的IP源地址进行过滤
扩展ACL可以根据分组中的IP目标地址进行过滤
标准ACL可以根据分组中的IP目标地址进行过滤
扩展ACL可以根据不同的上层协议信息进行过滤
第23题:
入站接口
出站接口
个人计算机上
服务器计算机上
第24题:
入站接口
出站接口
个人计算机上
服务器计算机上