网友您好, 请在下方输入框内输入要搜索的题目:
题目内容
(请给出正确答案)
下列特征可以在配置访问控制列表时直接体现的是:()。
- A、允许还是禁止数据包
- B、是否对这样的行为作日志
- C、在上行方向还是下行方向过滤数据包
- D、如果没有匹配的规则存在,防火墙应该允许还是禁止数据包通过
参考答案
更多 “下列特征可以在配置访问控制列表时直接体现的是:()。A、允许还是禁止数据包B、是否对这样的行为作日志C、在上行方向还是下行方向过滤数据包D、如果没有匹配的规则存在,防火墙应该允许还是禁止数据包通过” 相关考题
考题
下列关于访问控制列表以及访问列表配置文件命令的说法中,正确的是哪些()。A.访问列表有两类:IP标准列表,IP扩展列表B.标准访问列表根据数据包的源地址来判断是允许或者拒绝数据包C.normal/special字段表示该规则是在普通时间段中有效还是在特殊时间段有效,缺省是在普通时间段内有效D.扩展访问列表使用除源地址以外更多的信息描述数据包匹配规则
考题
对于这样一条访问列表配置Quidway(config)access-list 1 permit153.19.0.1280.0.0.127下列说法正确的是()
A.允许源地址小于153.19.0.128的数据包通过B.允许目的地址小于153.19.0.128的数据包通过C.允许源地址大于153.19.0.128,小于153.19.0.255的数据包通过D.允许目的地址大于153.19.0.128的数据包通过E.配置命令是非法的
考题
下列特征可以在配置访问控制列表时直接体现的是:()。
A.允许还是禁止数据包B.是否对这样的行为作日志C.在上行方向还是下行方向过滤数据包D.如果没有匹配的规则存在,防火墙应该允许还是禁止数据包通过
考题
下面关于IP访问控制列表的功能的描述中,错误的是( )。A) IP访问控制列表能拒绝接收或允许接收某些源IP地址的数据包进入路由器B) IP访问控制列表只能够提供基于源地址、目的地址和各种协议的过滤规则C) IP访问控制列表能拒绝或允许接收到达某些目的IP地址的数据包进入路由器D) IP访问控制列表可以用于带宽控制、限定路由更新内容等
考题
解决IP欺骗技术的最好方法是安装过滤路由器,在该路由器的过滤规则中,正确的是()。A、允许包含内部网络地址的数据包通过该路由器进入B、允许包含外部网络地址的数据包通过该路由器发出C、在发出的数据包中,应该过滤掉源地址与内部网络地址不同的数据包D、在发出的数据包中,允许源地址与内部网络地址不同的数据包通过
考题
下列对访问控制列表的描述不正确的是()。A、访问控制列表能决定数据是否可以到达某处B、访问控制列表可以用来定义某些过滤器C、一旦定义了访问控制列表,则其所规范的某些数据包就会严格被允许或拒绝D、访问控制列表可以应用于路由更新的过程当中
考题
下列对访问控制列表的描述不正确的是:()A、访问控制列表能决定数据是否可以到达某处B、访问控制列表可以应用于路由更新的过程当中C、-旦定义了访问控制列表,则其所规范的某些数据包就会严格被允许或拒绝D、访问控制列表可以用来定义某些过滤器
考题
下列关于访问控制列表以及访问列表配置文件命令的说法中,正确的是哪些?()A、访问列表有两类:IP标准列表,IP扩展列表B、标准访问列表根据数据包的源地址来判断是允许或者拒绝数据包C、normal/special字段表示该规则是在普通时间段中有效还是在特殊时间段有效,缺省是在普通时间段内有效D、扩展访问列表使用除源地址以外更多的信息描述数据包匹配规则
考题
对于这样一条访问列表配置 Quidway(config)#access-list 1 permit153.19.0.1280.0.0.127 下列说法正确的是()A、允许源地址小于153.19.0.128的数据包通过B、允许目的地址小于153.19.0.128的数据包通过C、允许源地址大于153.19.0.128,小于153.19.0.255的数据包通过D、允许目的地址大于153.19.0.128的数据包通过E、配置命令是非法的
考题
多选题下列关于访问控制列表以及访问列表配置文件命令的说法中,正确的是哪些?()A访问列表有两类:IP标准列表,IP扩展列表B标准访问列表根据数据包的源地址来判断是允许或者拒绝数据包Cnormal/special字段表示该规则是在普通时间段中有效还是在特殊时间段有效,缺省是在普通时间段内有效D扩展访问列表使用除源地址以外更多的信息描述数据包匹配规则
考题
单选题对于这样一条访问列表配置 Quidway(config)#access-list 1 permit153.19.0.1280.0.0.127 下列说法正确的是()A
允许源地址小于153.19.0.128的数据包通过B
允许目的地址小于153.19.0.128的数据包通过C
允许源地址大于153.19.0.128,小于153.19.0.255的数据包通过D
允许目的地址大于153.19.0.128的数据包通过E
配置命令是非法的
考题
单选题解决IP欺骗技术的最好方法是安装过滤路由器,在该路由器的过滤规则中,正确的是()。A
允许包含内部网络地址的数据包通过该路由器进入B
允许包含外部网络地址的数据包通过该路由器发出C
在发出的数据包中,应该过滤掉源地址与内部网络地址不同的数据包D
在发出的数据包中,允许源地址与内部网络地址不同的数据包通过
考题
单选题防火墙设置中,若设置“缺省过滤规则”为“凡是不符合已设IP地址过滤规则的数据包,允许通过本路由器”。这属于“宽”规则还是“严”规则?()A
宽B
严C
严宽皆有D
都不是
热门标签
最新试卷