第1题：
以下关于访问控制列表的描述中，哪项是错误的?——
A．访问控制列表是应用到路由器接口的命令列表
B．访问控制列表的核心就是根据特定规则进行数据包过滤，对网络进行安全控制
C．访问控制列表还可以用来限制网络流量，进行流量控制
D．访问控制列表只适用于IP协议
第2题：
配置访问控制列表时不必进行的配置是______。
A．启动防火墙对数据包过滤
B．定义访问控制列表
C．在接口上应用访问控制列表
D．制定日志主机
第3题：
当在一个接口上使用ipaccess-group99in命令时，以下哪条关于所引用访问控制列表的描述是正确的（）
A.这个列表是编号型扩展ACL，检查离开接口的数据包
B.这个列表是命名的扩展ACL，检查进入接口的数据包
C.这个列表是编号型标准ACL，检查进入接口的数据包
D.这个列表是命名的标准ACL，检查离开接口的数据包
第4题：
A.一条访问列表可以有多条规则组成
B.一个接口只可以应用一条访问列表
C.对冲突规则判断的依据是：深度优先
D.如果您定义一个访问列表而没有应用到接口上，华为路由器默认允许通过所有数据包
第5题：
此题为判断题(对，错)。
第6题：
以下对思科系列路由器的访问列表设置规则描述不正确的是（）。
A.一条访问列表可以有多条规则组成
B.一个接口只可以应用一条访问列表
C.对冲突规则判断的依据是：深度优先
D.如果定义一个访问列表而没有应用到指定接口上，思科路由器默认允许所有数据包通过该接口中。
第7题：
[问题1]（2分）
访问控制列表（ACL）对流入／流出路由器各端口的数据包进行过滤。ACL按照其功能分为两类， （1）只能根据数据包的源地址进行过滤， （2）可以根据源地址、目的地址以及端口号进行过滤。
【问题1】（2分）
（1）标准ACL
（2）扩展ACL
第8题：
下列对访问控制列表的描述不正确的是（）。
A.访问控制列表能决定数据是否可以到达某处
B.访问控制列表可以用来定义某些过滤器
C.一旦定义了访问控制列表，则其所规范的某些数据包就会严格被允许或拒绝
D.访问控制列表可以应用于路由更新的过程当中
第9题：
使用名字标识访问控制列表的配置方法，在Cisco路由器的g0／3接口封禁端口号为1434的UDP数据包和端口号为4444的TCP数据包，正确的访问控制列表的配置是（ ）。
A．
B．
C．
D．
A.A
B.B
C.C
D.D
第10题：
下面关于IP访问控制列表的功能的描述中，错误的是( )。
A) IP访问控制列表能拒绝接收或允许接收某些源IP地址的数据包进入路由器
B) IP访问控制列表只能够提供基于源地址、目的地址和各种协议的过滤规则
C) IP访问控制列表能拒绝或允许接收到达某些目的IP地址的数据包进入路由器
D) IP访问控制列表可以用于带宽控制、限定路由更新内容等