2、【STCS_05_3】以下对ACL功能描述不正确的是（）。A．提供对通信流量的控制手段B．提供网络访问的基本安全手段C．对冲突规则判断的依据是:深度优先D．在网络设备接口处，决定哪种类型的通信流量被转发、哪种类型的通信流量被阻塞

题目

2、【STCS_05_3】以下对ACL功能描述不正确的是（）。

A．提供对通信流量的控制手段

B．提供网络访问的基本安全手段

C．对冲突规则判断的依据是:深度优先

D．在网络设备接口处，决定哪种类型的通信流量被转发、哪种类型的通信流量被阻塞

相似考题

1.路由器的访问控制列表(ACL)的作用是——。A．ACL可以检测网络病毒B．ACL可以提高网络的利用率C．ACL可以监控交换的字节数D．ACL提供路由过滤功能

2.访问控制列表分为标准和扩展两种。下面关于ACL的描述中，错误的是()。A.标准ACL可以根据分组中的IP源地址进行过滤B.扩展ACL可以根据分组中的IP目标地址进行过滤C.标准ACL可以根据分组中的IP目标地址进行过滤D.扩展ACL可以根据不同的上层协议信息进行过滤

3.对于民俗功能的描述,以下各项中不正确的一项是:()。A.娱乐功能B.教育功能和规范功能C.传承功能D.历史功能和维系功能

4.当在一个接口上使用ipaccess-group99in命令时，以下哪条关于所引用访问控制列表的描述是正确的（）A.这个列表是编号型扩展ACL，检查离开接口的数据包B.这个列表是命名的扩展ACL，检查进入接口的数据包C.这个列表是编号型标准ACL，检查进入接口的数据包D.这个列表是命名的标准ACL，检查离开接口的数据包

参考答案和解析
C
更多“2、【STCS_05_3】以下对ACL功能描述不正确的是（）。”相关问题

  • 第1题：

    腾讯云在安全性上同时提供了安全组和网络ACL功能,下列关于安全组和网络ACL的描述中,正确的有哪项()。

    A、腾讯云上的安全组产品是免费使用的，而网络ACL是按照日峰值计费的

    B、网络ACL主要是在子网级别提供的无状态防御层

    C、安全组主要是在子网级别提供的无状态防御层

    D、安全组是网络ACL的一个功能别名


    答案：B

  • 第2题：

    路由器访问控制列表(ACL)的作用是(3)。

    A．ACL可监控交换的字节数

    B．ACL提供路由过滤功能

    C．ACL可监测网络病毒

    D．ACL可提高网络的利用率


    正确答案：B
    解析：访问控制列表(ACL)是路由器的一组指令，用于设置路由器过滤数据包的规则，这种规则可以实现下列功能：(1)内不过滤数组(2)保护内部网络免受外部攻击(3)限制对虚拟终端的访问。

  • 第3题：

    对工频过电压的性质、特点的描述中，以下说法不正确的是（ ）。


    答案：D
    解析：

  • 第4题：

    在华为设备上部署 ACL 时，下面描述正确的是（ ）。

    A.在接口下调用ACL只能应用于出口方向
    B.同一个ACL可以调用在多个接口下
    C.ACL定义规则时，只能按照10、20、30这样的顺序
    D.同一个接口下的某个方向可以同时调用多个不同的ACL

    答案：B
    解析：
    可以在接口两个方向应用：
    [Huawei-GigabitEthernet0/0/1]traffic-filter
    inbound Apply the acl on inbound packets
    outbound Apply the acl on outbound packets
    同一个 ACL 可以调用在多个接口下，但是同一个接口下只能在一个方向上调用一个ACL。

  • 第5题：

    EAD解决方案中，关于向设备下发ACL，以下描述正确的是（）。

    • A、预计下发的ACL必须事先在设备的全局模式下存在，并正确引用到该用户的接入端口下
    • B、安全ACL通过私有RADIUS报文下发
    • C、支持针对同一端口接入的不同用户下发不同的ACL
    • D、当安全级别中配置了“不安全提示阈值”后，ACL的下发顺序会发生变化

    正确答案:B,C,D

  • 第6题：

    访问控制列表（ACL）分为标准和扩展两种。下面关于ACL的描述中，错误的是（）。

    • A、标准ACL可以根据分组中的IP源地址进行过滤
    • B、扩展ACL可以根据分组中的IP目标地址进行过滤
    • C、标准ACL可以根据分组中的IP目标地址进行过滤
    • D、扩展ACL可以根据不同的上层协议信息进行过滤

    正确答案:C

  • 第7题：

    防火墙故障诊断流程中，以下哪个描述不正确？（）

    • A、检查物理链路的状态
    • B、检查接口是否加入到域
    • C、检查接口统计功能是否开启
    • D、检查ACL规则匹配问题
    • E、检查ASPF是否启用，是否应用到正确的接口正确地方向

    正确答案:C

  • 第8题：

    关于基于客户端的ACL下发，以下描述正确的是（）。

    • A、如果要使用客户端ACL功能，则终端必须安装iNodePC客户端。iNodeDC与网页认证无法与EAD服务器配置实现客户端ACL功能
    • B、如果使用管理中心定制客户端时选择了客户端ACL功能，而服务器上没有配置基于客户端的ACL下发，则客户端会被强制下线
    • C、如果使用管理中心定制客户端时没有选择客户端ACL功能，而服务器上配置了基于客户端的ACL下发，则客户端会被强制下线
    • D、客户端的ACL功能可以用于802.1x、Portal、L2tp三种EAD场景

    正确答案:A,C

  • 第9题：

    以下关于防火墙功能描述不正确的是（）

    • A、防火墙系统能够提供地址转换功能
    • B、防火墙能够提供流量控制功能
    • C、防火墙能够提供路由功能
    • D、由于路由器具有ACL功能，因此可以用路由器的ACL功能代防火墙的过滤功能

    正确答案:D

  • 第10题：

    在华为设备上部署ACL时，下面描述正确的是（）。

    • A、在接口下调用ACL只能应用于出口方向
    • B、同一个ACL可以调用在多个接口下
    • C、ACL定义规则时，只能按照10、20、30这样的顺序
    • D、ACL不可以用于过滤OSPF流量，因为OSPF流量不使用UDP协议封装
    • E、ACL可以匹配报文的TCP/UDP的端口号，且可以指定端口号的范围

    正确答案:B,E

  • 第11题：

    多选题
    以下关于高级ACL描述正确的是（）
    A

    高级ACL支持基于协议类型过滤报文。可以过滤的协议号的取值可以是1~255

    B

    编号范围3000～3999

    C

    可以定义生效时间

    D

    可以根据MAC地址过滤报文


    正确答案： D,A
    解析： 暂无解析

  • 第12题：

    单选题
    防火墙故障诊断流程中，以下哪个描述不正确？（）
    A

    检查物理链路的状态

    B

    检查接口是否加入到域

    C

    检查接口统计功能是否开启

    D

    检查ACL规则匹配问题

    E

    检查ASPF是否启用，是否应用到正确的接口正确地方向


    正确答案： E
    解析： 暂无解析

  • 第13题：

    访问控制列表(ACL)分为标准和扩展两种。下面关于ACI．的描述中，错误的是( )． 。

    A．标准ACL可以根据分组中的IP源地址进行过滤

    B．扩展ACL可以根据分组中的IP目标地址进行过滤

    C．标准ACL可以根据分组中的IP目标地址进行过滤

    D．扩展ACL可以根据不同的上层协议信息进行过滤


    正确答案：C
    解析：访问控制列表(Access Control IJist，ACI。)是路由器和交换机接口的指令列表，用来控制端口进出的数据包。ACL适用于所有的被路由协议，如IP、IPX、AppleTalk等。这张表中包含了匹配关系、条件和查询语句，表只是一个框架结构，其目的是为了对某种访问进行控制。信息点间通信，内外网络的通信都是企业网络中必不可少的业务需求，但是为了保证内网的安全性，需要通过安全策略来保障非授权用户只能访问特定的网络资源，从而达到对访问进行控制的目的。简而言之，ACL是可以过滤网络中的流量，控制访问的一种网络技术手段。访问控制列表(ACL)分为标准和扩展两种，标准ACL可以根据分组中的IP源地址和l目的地址进行过滤，扩展ACL可以根据不同的上层协议信息进行过滤。标准ACI一不能根据目的地址过滤，因此选c。

  • 第14题：

    常用基于IP的访问控制列表（ACL）有基本和高级两种。下面关于ACL的描述中，错误的是 （ ） 。

    A.基本ACL可以根据分组中的IP 源地址进行过滤
    B.高级ACL可以根据分组中的IP 目标地址进行过滤
    C.基本ACL可以根据分组中的IP 目标地址进行过滤
    D.高级ACL可以根据不同的上层协议信息进行过滤

    答案：C
    解析：
    基本ACL只能根据分组中的IP源地址进行过滤。

  • 第15题：

    以下关于ACL的说法，正确的是（ ）。

    A.基本ACL的编号 是100-19
    B.基本ACL能控制源、目标地址和协议
    C.将ACL应用到接口时，inbound方向为流入设备的数据方向
    D.高级ACL的编号范围是4000-4999之间

    答案：C
    解析：
    标准ACL的编号2000-2999，高级ACL的编号范围是3000-3999之间，二层mac ACL的范围是4000-4999之间。

  • 第16题：

    路由器的访问控制列表（ACL）的作用是（）。

    • A、ACL可以监控交换的字节数
    • B、ACL提供路由过滤功能
    • C、ACL可以检测网络病毒
    • D、ACL可以提高网络的利用率

    正确答案:B

  • 第17题：

    以下对启辰智联APP设防功能描述正确的是（）

    • A、车辆启动APP通知
    • B、车辆启动鸣笛报警
    • C、车辆启动双闪报警
    • D、以上都不正确

    正确答案:A

  • 第18题：

    以下对A3000产品功能描述不正确的是？（）

    • A、支持双模3G
    • B、支持BT4.0
    • C、支持7小时连续上网
    • D、可以和U盘交换数据

    正确答案:A

  • 第19题：

    完全退火的加热温度为（）。

    • A、Acl以下
    • B、Acl以上
    • C、Ac3以下
    • D、Ac3以上30-50℃

    正确答案:D

  • 第20题：

    EAD处理流程中，关于向设备下发的ACL，以下说法正确的是（）。

    • A、隔离ACL通过私有RADIUS报文下发，安全ACL通过标准RADIUS报文下发
    • B、隔离ACL通过标准RADIUS报文下发，安全ACL通过私有RADIUS报文下发
    • C、隔离ACL和安全ACL都通过私有RADIUS报文下发
    • D、当安全级别中配置了“不安全提示阈值”后，则服务器会先下发安全ACL

    正确答案:B,D

  • 第21题：

    以下对计算机软件与硬件关系的描述中，不正确的是（）。

    • A、计算机系统由硬件与软件组成
    • B、硬件功能无法用软件来实现
    • C、软件是硬件功能的扩充
    • D、硬件是软件的基础

    正确答案:B

  • 第22题：

    单选题
    维持体液正常渗透压的电解质中不正确的是（　　）。
    A

    Cl-

    B

    Na+

    C

    Ca2+

    D

    K+

    E

    PO43-


    正确答案： C
    解析：
    无机盐约占血浆总量的0.9%，大部分呈离子状态。血浆中的正离子以Na+为主，还有少量K+、Ca2+、Mg2+等；负离子主要是Cl-，此外还有HCO3-、HPO42-、SO42-等。这些无机离子主要有三方面的作用：①决定血浆的晶体渗透压。②维持血浆的酸碱平衡。③为生命活动正常进行提供适宜的离子环境。

  • 第23题：

    单选题
    访问控制列表（ACL）分为标准和扩展两种。下面关于ACL的描述中，错误的是（）。
    A

    标准ACL可以根据分组中的IP源地址进行过滤

    B

    扩展ACL可以根据分组中的IP目标地址进行过滤

    C

    标准ACL可以根据分组中的IP目标地址进行过滤

    D

    扩展ACL可以根据不同的上层协议信息进行过滤


    正确答案： B
    解析： 暂无解析

  • 第24题：

    单选题
    以下关于防火墙功能描述不正确的是（）。
    A

    防火墙系统能够提供地址转换功能

    B

    防火墙能够提供流量控制功能

    C

    防火墙能够提供路由功能

    D

    由于路由器具有ACL功能，因此可以用路由器的ACL功能替代防火墙的过滤功能


    正确答案： D
    解析： 暂无解析

相关内容