在访问控制列表的实际应用中,可能用到以下()的高级应用。A.设置防火墙的缺省过滤模式B.设置包过滤防火墙分片报文检测开关C.设定时间段D.配置分片报文检测的上、下门限值

题目
在访问控制列表的实际应用中,可能用到以下()的高级应用。

A.设置防火墙的缺省过滤模式

B.设置包过滤防火墙分片报文检测开关

C.设定时间段

D.配置分片报文检测的上、下门限值

相似考题

1.下面哪个操作可以使访问控制列表真正生效（）。A.将访问控制列表应用到接口上B.定义扩展访问控制列表C.定义多条访问控制列表的组合D.用access-list命令配置访问控制列表

2.以下哪项是CCE部署应用的正确步骤?()A、应用访问设置，容器设置，应用基本信息设置，高级设置B、应用基本信息设置，容器设置，应用访问设置，高级设置C、应用基本信息设置，应用访问设置，容器设置，高级设置D、容器设置，应用访问设置，应用基本信息设置，高级设置

3.配置访问控制列表时不必进行的配置是______。A．启动防火墙对数据包过滤B．定义访问控制列表C．在接口上应用访问控制列表D．制定日志主机

4.以下关于访问控制列表的描述中，哪项是错误的?——A．访问控制列表是应用到路由器接口的命令列表B．访问控制列表的核心就是根据特定规则进行数据包过滤，对网络进行安全控制C．访问控制列表还可以用来限制网络流量，进行流量控制D．访问控制列表只适用于IP协议

更多“在访问控制列表的实际应用中,可能用到以下()的高级应用。 ”相关问题

  • 第1题：

    ()在军事和安全部门中应用最多。

    A、自主访问控制方式(DAC)

    B、强制访问控制方式(MAC)

    C、访问控制列表方式(ACL)

    D、基于角色的访问控制方式(PBAC)


    参考答案：B

  • 第2题：

    在Quidway S系列交换机上应用访问控制列表所必需的步骤是()。

    A.配置时间段

    B.定义访问控制列表

    C.激活访问控制列表

    D.以上选项均非必须步骤


    答案：BC

  • 第3题：

    访问控制列表（ACL）分为基本和高级两种。下面关于ACL的描述中，正确的是（ ）。

    A.基本访问控制列表基于源IP地址
    B.ACL的默认执行顺序是自下而上
    C.进入需要应用的接口时使用 ip access-group命令启动基本访问控制表
    D.编号范围是从1099到1199的访问控制列表是高级IP访问控制列表

    答案：A
    解析：
    访问控制列表（Access Control Lists，ACL）是目前使用最多的访问控制实现技术。访问控制列表是路由器接口的指令列表，用来控制端口进出的数据包。ACL适用于所有的被路由协议，如IP、IPX、AppleTalk等。访问控制列表可以分为基本访问控制列表和高级访问控制列表。ACL的默认执行顺序是自上而下，在配置时要遵循最小特权原则、最靠近受控对象原则及默认丢弃原则。
    （1）基本访问控制列表
    基本访问控制列表基于IP地址，列表取值为2000～2999，分析数据包的源地址决定允许或拒绝数据报通过。
    （2）高级访问控制列表
    高级IP访问控制列表比基本IP访问控制列表具有更多的匹配项，包括协议类型、源地址、目的地址、源端口、目的端口、建立连接的和IP优先级等。编号范围是从3000到3999的访问控制列表是高级IP访问控制列表。

  • 第4题：

    match-fragments参数仅能应用于高级访问控制列表。（）


    正确答案:正确

  • 第5题：

    访问控制列表分为基本访问控制列表、高级访问控制列表、基于接口的访问控制列表和基于MAC的访问控制列表。其中，高级访问控制列表只支持用源地址信息作为定义访问控制列表的规则的元素。（）


    正确答案:错误

  • 第6题：

    配置访问控制列表必须作的配置是（）

    • A、设定时间段
    • B、制定日志主机
    • C、定义访问控制列表
    • D、在接口上应用访问控制列表

    正确答案:C,D

  • 第7题：

    可以应用在接口入方向的访问控制列表是（）。

    • A、基本ACL
    • B、高级ACL
    • C、基于接口的ACL
    • D、基于MAC的ACL

    正确答案:A,B,D

  • 第8题：

    以下对华为Quidway系列路由器的访问列表设置规则描述不正确的是（）

    • A、一条访问列表可以有多条规则组成
    • B、一个接口只可以应用一条访问列表
    • C、对冲突规则判断的依据是：深度优先
    • D、如果您定义一个访问列表而没有应用到接口上，华为路由器默认允许通过所有数据包

    正确答案:B

  • 第9题：

    多选题
    可以应用在路由方式的访问控制列表是（）。
    A

    基本ACL

    B

    高级ACL

    C

    基于接口的ACL

    D

    基于MAC的ACL


    正确答案： D,C
    解析： 暂无解析

  • 第10题：

    多选题
    配置访问控制列表必须作的配置是（）。
    A

    启动防火墙对数据包过滤

    B

    定义访问控制列表

    C

    在接口上应用访问控制列表

    D

    制定日志主机


    正确答案： A,B
    解析： 暂无解析

  • 第11题：

    多选题
    对于交换机来说，根据表现形式，访问控制列表包括以下几类（）
    A

    通过数字引用的基本访问控制列表

    B

    通过名字引用的基本访问控制列表

    C

    通过数字引用的高级访问控制列表

    D

    通过名字引用的高级访问控制列表

    E

    基于接口过滤的访问控制列表


    正确答案： D,A
    解析： 暂无解析

  • 第12题：

    多选题
    配置访问控制列表必须作的配置是（）
    A

    设定时间段

    B

    制定日志主机

    C

    定义访问控制列表

    D

    在接口上应用访问控制列表


    正确答案： B,D
    解析： 暂无解析

  • 第13题：

    扩展访问控制列表是访问控制列表应用范围最广的一类,在华为防火墙ACL中,扩展访问控制列表范围为3000－3099。()

    此题为判断题(对，错)。


    参考答案错误

  • 第14题：

    下面哪个可以使访问控制列表真正生效:()

    A.将访问控制列表应用到接口上

    B.使用扩展访问控制列表

    C.使用多条访问控制列表的组合

    D.用access-list命令配置访问控制列表


    参考答案：A

  • 第15题：

    （ ）在军事和安全部门中应用最多。

    A.自主访问控制方式（DAC）
    B.强制访问控制方式（MAC）
    C.访问控制列表方式（ACL）
    D.基于角色的访问控制方式（PBAC）

    答案：B
    解析：
    比如绝密、机密、秘密、一般。什么是向下兼容就是我们的MAC.

  • 第16题：

    配置访问控制列表必须作的配置是（）。

    • A、启动防火墙对数据包过滤
    • B、定义访问控制列表
    • C、在接口上应用访问控制列表
    • D、制定日志主机

    正确答案:A,B,C

  • 第17题：

    可以应用在路由方式的访问控制列表是（）。

    • A、基本ACL
    • B、高级ACL
    • C、基于接口的ACL
    • D、基于MAC的ACL

    正确答案:A,B,C

  • 第18题：

    下面哪个可以使访问控制列表真正生效：（）

    • A、将访问控制列表应用到接口上
    • B、使用扩展访问控制列表
    • C、使用多条访问控制列表的组合
    • D、用access-list命令配置访问控制列表

    正确答案:A

  • 第19题：

    只可以应用在防火墙透明方式的访问控制列表是（）。

    • A、基本ACL
    • B、高级ACL
    • C、基于接口的ACL
    • D、基于MAC的ACL

    正确答案:D

  • 第20题：

    在访问控制列表的实际应用中，可能用到以下（）的高级应用。

    • A、设置防火墙的缺省过滤模式
    • B、设置包过滤防火墙分片报文检测开关
    • C、设定时间段
    • D、配置分片报文检测的上、下门限值

    正确答案:A,B,C,D

  • 第21题：

    多选题
    在访问控制列表的实际应用中，可能用到以下（）的高级应用。
    A

    设置防火墙的缺省过滤模式

    B

    设置包过滤防火墙分片报文检测开关

    C

    设定时间段

    D

    配置分片报文检测的上、下门限值


    正确答案： A,D
    解析： 暂无解析

  • 第22题：

    判断题
    访问控制列表分为基本访问控制列表、高级访问控制列表、基于接口的访问控制列表和基于MAC的访问控制列表。其中，高级访问控制列表只支持用源地址信息作为定义访问控制列表的规则的元素。（）
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第23题：

    判断题
    match-fragments参数仅能应用于高级访问控制列表。（）
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

相关内容