更多“判断题SecPath防火墙中,基于接口的访问控制列表(即序号为1000到1999的ACL)在接口应用包过滤时可以配置双方向:inbound和outbound。()A 对B 错”相关问题
  • 第1题:

    访问控制列表的使用用途是依靠数字的范围来指定的()

    A.基本的ACL数字范围是2000~2999

    B.高级的ACL数字范围是3000~3999

    C.基于接口的ACL数字范围是1000~1999

    D.数字的ACL数字范围是4000~4999


    参考答案:A, B, C

  • 第2题:

    配置访问控制列表必须作的配置是()。

    • A、启动防火墙对数据包过滤
    • B、定义访问控制列表
    • C、在接口上应用访问控制列表
    • D、制定日志主机

    正确答案:A,B,C

  • 第3题:

    访问控制列表可以过滤进入和流出路由器接口的数据包流量。


    正确答案:正确

  • 第4题:

    SecPath防火墙中,基于接口的访问控制列表(即序号为1000到1999的ACL)在接口应用包过滤时可以配置双方向:inbound和outbound。()


    正确答案:错误

  • 第5题:

    访问控制列表的用途是依靠编号数字的范围来指定的。下列描述正确的是()。

    • A、1000~1999是基本访问控制列表;
    • B、2000~2999是基于接口的访问控制列表;
    • C、3000~3999是基于MAC地址的访问控制列表;
    • D、4000~4999是基于MAC地址的访问控制列表。

    正确答案:D

  • 第6题:

    有关访问列表应用到一个接口,下列哪项是正确的的?()

    • A、你可以申请多个访问列表具有相同的协议,或在不同的方向
    • B、你可以配置一个访问列表,每个方向,每3层协议(一个端口可以配置In out两个ACL)
    • C、你想要的任何界面上,你可以放置尽可能多的访问列表
    • D、你可以将任何接口上只有一个访问列表

    正确答案:B

  • 第7题:

    使配置的访问列表应用到接口上的命令是什么?()

    • A、access-group
    • B、access-list
    • C、acl
    • D、firewall packet-filter xxxx inbound/outbound

    正确答案:D

  • 第8题:

    多选题
    可以应用在路由方式的访问控制列表是()。
    A

    基本ACL

    B

    高级ACL

    C

    基于接口的ACL

    D

    基于MAC的ACL


    正确答案: D,C
    解析: 暂无解析

  • 第9题:

    判断题
    访问控制列表可以过滤进入和流出路由器接口的数据包流量,这句话是
    A

    B


    正确答案:
    解析: 暂无解析

  • 第10题:

    判断题
    防火墙的安全设计原理来自包过滤与应用代理技术,两边是连接不同网络的接口,中间是访问控制列表ACL,数据流要经过ACL的过滤才能通过。
    A

    B


    正确答案:
    解析: 暂无解析

  • 第11题:

    判断题
    SecPath防火墙中,基于接口的访问控制列表(即序号为1000到1999的ACL)在接口应用包过滤时可以配置双方向:inbound和outbound。()
    A

    B


    正确答案:
    解析: 暂无解析

  • 第12题:

    多选题
    可以应用在接口入方向的访问控制列表是()。
    A

    基本ACL

    B

    高级ACL

    C

    基于接口的ACL

    D

    基于MAC的ACL


    正确答案: C,B
    解析: 暂无解析

  • 第13题:

    访问控制列表(ACL)分为基本和高级两种。下面关于ACL的描述中,正确的是( )。

    A.基本访问控制列表基于源IP地址
    B.ACL的默认执行顺序是自下而上
    C.进入需要应用的接口时使用 ip access-group命令启动基本访问控制表
    D.编号范围是从1099到1199的访问控制列表是高级IP访问控制列表

    答案:A
    解析:
    访问控制列表(Access Control Lists,ACL)是目前使用最多的访问控制实现技术。访问控制列表是路由器接口的指令列表,用来控制端口进出的数据包。ACL适用于所有的被路由协议,如IP、IPX、AppleTalk等。访问控制列表可以分为基本访问控制列表和高级访问控制列表。ACL的默认执行顺序是自上而下,在配置时要遵循最小特权原则、最靠近受控对象原则及默认丢弃原则。
    (1)基本访问控制列表
    基本访问控制列表基于IP地址,列表取值为2000~2999,分析数据包的源地址决定允许或拒绝数据报通过。
    (2)高级访问控制列表
    高级IP访问控制列表比基本IP访问控制列表具有更多的匹配项,包括协议类型、源地址、目的地址、源端口、目的端口、建立连接的和IP优先级等。编号范围是从3000到3999的访问控制列表是高级IP访问控制列表。

  • 第14题:

    ASPF 同包过滤配合使用时需要注意应用的接口位置和启用方向:通常对入方向报文配置deny any 的包过滤防火墙,同时启用出方向的ASPF;内部服务器对外提供服务时,在包过滤防火墙中打开相应的端口。


    正确答案:正确

  • 第15题:

    可以应用在路由方式的访问控制列表是()。

    • A、基本ACL
    • B、高级ACL
    • C、基于接口的ACL
    • D、基于MAC的ACL

    正确答案:A,B,C

  • 第16题:

    可以应用在接口入方向的访问控制列表是()。

    • A、基本ACL
    • B、高级ACL
    • C、基于接口的ACL
    • D、基于MAC的ACL

    正确答案:A,B,D

  • 第17题:

    只可以应用在防火墙透明方式的访问控制列表是()。

    • A、基本ACL
    • B、高级ACL
    • C、基于接口的ACL
    • D、基于MAC的ACL

    正确答案:D

  • 第18题:

    基于接口的访问控制列表,可以配置的接口包括()。

    • A、Dialer
    • B、Ethernet
    • C、GigabitEthernet
    • D、LoopBack
    • E、Tunnel
    • F、Virtual-Template

    正确答案:A,B,C,D,E,F

  • 第19题:

    判断题
    在访问列表ACL中,编号为100到200是属于扩展的访问列表。
    A

    B


    正确答案:
    解析: 暂无解析

  • 第20题:

    多选题
    配置访问控制列表必须作的配置是()。
    A

    启动防火墙对数据包过滤

    B

    定义访问控制列表

    C

    在接口上应用访问控制列表

    D

    制定日志主机


    正确答案: A,B
    解析: 暂无解析

  • 第21题:

    单选题
    使配置的访问列表应用到接口上的命令是什么?()
    A

    access-group

    B

    access-list

    C

    acl

    D

    firewall packet-filter xxxx inbound/outbound


    正确答案: A
    解析: 暂无解析

  • 第22题:

    单选题
    只可以应用在防火墙透明方式的访问控制列表是()。
    A

    基本ACL

    B

    高级ACL

    C

    基于接口的ACL

    D

    基于MAC的ACL


    正确答案: D
    解析: 暂无解析

  • 第23题:

    多选题
    基于接口的访问控制列表,可以配置的接口包括()。
    A

    Dialer

    B

    Ethernet

    C

    GigabitEthernet

    D

    LoopBack

    E

    Tunnel

    F

    Virtual-Template


    正确答案: B,A
    解析: 暂无解析

  • 第24题:

    访问控制列表可以过滤进入和流出路由器接口的数据包流量, (1.0分) [判断.] 对 错
    答案:对