下列对访问控制列表的描述不正确的是()。

题目

下列对访问控制列表的描述不正确的是()。

  • A、访问控制列表能决定数据是否可以到达某处
  • B、访问控制列表可以用来定义某些过滤器
  • C、一旦定义了访问控制列表,则其所规范的某些数据包就会严格被允许或拒绝
  • D、访问控制列表可以应用于路由更新的过程当中
如果没有搜索结果或未解决您的问题,请直接 联系老师 获取答案。
相似问题和答案

第1题:

下列对访问控制列表的描述不正确的是()。

A.访问控制列表能决定数据是否可以到达某处

B.访问控制列表可以用来定义某些过滤器

C.一旦定义了访问控制列表,则其所规范的某些数据包就会严格被允许或拒绝

D.访问控制列表可以应用于路由更新的过程当中


正确答案:D

第2题:

下列选项中,对配置扩展访问控制列表的方法叙述不正确的是( )。

A.使用ip access-list命令

B.使用access-list命令

C.用名字标识访问控制列表的配置方法

D.用数字标识访问控制列表的配置方法


正确答案:D

第3题:

访问控制列表包括()?

A.标准访问列表

B.扩展访问控制列表

C.基于名称的访问控制列表

D.反向访问控制列表

E.访问控制列表流量记录


参考答案:A, B, C, D, E

第4题:

()是对一系列访问控制规则集合的描述,可以是非形式化的,也可以是形式化的。

  • A、账号
  • B、访问控制列表
  • C、访问控制模型
  • D、访问控制标识

正确答案:C

第5题:

下列对强制访问控制描述不正确的是()。

  • A、主体对客体的所有访问请求按照强制访问控制策略进行控制
  • B、强制访问控制中,主体和客体分配有一个安全属性
  • C、客体的创建者无权控制客体的访问权限
  • D、强制访问控制不可与自主访问控制结合使用

正确答案:D

第6题:

以下关于访问控制列表的描述中,哪项是错误的?——

A.访问控制列表是应用到路由器接口的命令列表

B.访问控制列表的核心就是根据特定规则进行数据包过滤,对网络进行安全控制

C.访问控制列表还可以用来限制网络流量,进行流量控制

D.访问控制列表只适用于IP协议


正确答案:D
解析:访问控制列表适用于所有网络层的协议,如IP、IPX、AppleTalk等协议,D)的说法不正确,故选D)。

第7题:

访问控制列表(ACL)分为基本和高级两种。下面关于ACL的描述中,正确的是( )。

A.基本访问控制列表基于源IP地址
B.ACL的默认执行顺序是自下而上
C.进入需要应用的接口时使用 ip access-group命令启动基本访问控制表
D.编号范围是从1099到1199的访问控制列表是高级IP访问控制列表

答案:A
解析:
访问控制列表(Access Control Lists,ACL)是目前使用最多的访问控制实现技术。访问控制列表是路由器接口的指令列表,用来控制端口进出的数据包。ACL适用于所有的被路由协议,如IP、IPX、AppleTalk等。访问控制列表可以分为基本访问控制列表和高级访问控制列表。ACL的默认执行顺序是自上而下,在配置时要遵循最小特权原则、最靠近受控对象原则及默认丢弃原则。
(1)基本访问控制列表
基本访问控制列表基于IP地址,列表取值为2000~2999,分析数据包的源地址决定允许或拒绝数据报通过。
(2)高级访问控制列表
高级IP访问控制列表比基本IP访问控制列表具有更多的匹配项,包括协议类型、源地址、目的地址、源端口、目的端口、建立连接的和IP优先级等。编号范围是从3000到3999的访问控制列表是高级IP访问控制列表。

第8题:

以下关于配置IP访问控制列表的描述中,哪个是错误的?______。

A.IP访问控制列表是一个连续的列表

B.IP访问控制列表用名字或表号标识和引用

C.在IP访问控制列表建立并配置好规则后,列表马上生效

D.在配置过滤规则时,ACL语句的先后顺序非常重要


正确答案:C
解析:在IP访问控制列表建立并配置好规则后,列表不能马上生效,必须在将控制列表应用于一个接口、一个VTP line或被其他命令引用后,列表才能生效,故选C。

第9题:

在配置NAT时,工程师会使用IP访问控制列表定义可以执行NAT策略的内部源地址,并将这个访问控制列表与NAT地址池或外部接口关联。对于该访问控制列表的描述,以下正确的是()

  • A、只能是标准的IP访问控制列表
  • B、只能是扩展的IP访问控制列表
  • C、可以使用标准和扩展的IP访问控制列表
  • D、只能是用1个或多个permit语句组成的IP访问控制列表,不允许出现deny语句

正确答案:C

第10题:

下面关于访问控制列表中的反掩码描述正确的是()

  • A、反掩码也称通配符
  • B、0表示需要比较
  • C、在访问控制列表中,反掩码和IP地址结合使用,可以描述一个地址范围
  • D、在访问控制列表中,对于任何地址,可以使用通配符any来代替

正确答案:A,B,C,D

更多相关问题