对
错
第1题：
A．错误
B．正确
第2题：
ACL技术采用的匹配原则称为（）。
第3题：
A.高级ACL可以匹配源IP地址
B.高级ACL可以匹配目的IP地址
C.高级ACL可以匹配源TCP端口号地址
D.高级ACL可以匹配源UDP端口号地址
第4题：
高级访问控制列表提供标准匹配和精确匹配两种匹配方式。标准匹配即三层信息的匹配，匹配将忽略三层以外的信息；精确匹配则对所有的高级ACL的过滤规则进行匹配，这就要求防火墙必须记录首片分片报文的状态以获得完整的后续分片的匹配信息。缺省的模式为精确匹配方式。（）
第5题：
ACL规则的匹配顺序包括两种：顺序匹配和自动匹配。由于自动匹配采用的是“深度优先”的算法，可以更加有效的进行匹配，所有系统默认的匹配顺序是自动匹配。（）
第6题：
A．错误
B．正确
第7题：
图像匹配导航分为（）两种导航类型。
第8题：
A.域间安全策略按照排列顺序匹配，排列在前的优先匹配
B.域间安全策略按照ID号码大小匹配，号码小的优先匹配。
C.域间安全策略按照ID号码大小匹配，号码大的优先匹配。
D.域间安全策略按照序号大小自动排列，当改变排列顺序，号码也跟着改变。
第9题：
缺省情况下，ACL规则的匹配顺序为配置顺序，一旦指定某一访问控制列表的匹配顺序，就不能再更改。除非把该ACL中的规则全部删除，或删除该ACL，再重新指定其匹配顺序。
第10题：
ARG3系列路由器的ACL支持两种匹配顺序：配置顺序和自动排序。