更多"[多选题]关于访问控制列表 ACL和前缀列表IP-PREFIX的比较，"的相关试题:
[多选题]下列关于访问控制列表（ACL）的描述，哪些是正确定的（ ）
A.ACL最后一条隐含的语句是：deny any
B.ACL的唯一作用是用作访问控制
C.在ACL的使用上，越具体的语句，越要写在前面
D.ACL只能应用在output方向
[判断题]SSH和SNMP可通过一个访问控制列表实现远程访问控制。
A.正确
B.错误
[多选题]关于ACL，说法正确的是（）
A.ACL全称为访问控制列表
B.对于符合ACL规则的数据流进行允许或丢弃操作
C.标准ACL是针对源IP地址进行过滤
D.二层ACL可以基于VLAN ID 进行数据流的控制
[多选题]
581
以下关于ACL 的匹配机制说法正确的有?( )【多选题】
A.如果ACL 不存在,则返回ACL 匹配结果为:不匹配
B.如果一直查到最后一条规则,报文仍未匹配上,则返回ACL 匹配结果为:不匹配
C.缺省情况下,从ACL 中编号最小的规则开始查找,一旦匹配规则,停止查询后续规则
D.无论报文匹配ACL 的结果是“不匹” “允许”还是“拒绝”,该报文最终是被允许通过还
是拒绝通过,实际是由应用ACL 的各个业务模块来快定
[单选题]下面哪个可以使访问控制列表真正生效（ ）
A.将访问控制列表应用到接口上
B.定义扩展访问控制列表
C.定义多条访问控制列表的组合
D.用access-list命令配置访问控制列表
[单选题]下列哪项参数不能用于高级访问控制列表?
A.物理接口
B.目的端口号
C.协议号
D.时间范围
[多选题]使用访问控制列表可带来的好处是（ ）
A.保证合法主机进行访问，拒绝某些不希望的访问
B.通过配置访问控制列表，可限制网络流量，进行通信流量过滤
C.实现企业私有网的用户都可访问internet
D.以上说法都不正确
[单选题]以下情况可以使用访问控制列表准确描述的是（ ）
A.禁止有病毒的文件到我的主机
B.只允许系统管理员可以访问我的主机
C.禁止所有使用Telnet的用户访问我的主机
D.禁止使用UNIX系统的用户访问我的主机
[单选题]Windows文件系统权限管理访问控制列表(AccessControlList,ACL)机制,以下哪个说法是错误的
A.安装Windows系统时要确保文件格式使用的是NTFS,因为Windows的ACL机制需要NTFS文件格式的支持
B.由于Windows操作系统自身有大量的文件和目录,因此很难对每个文件和目录设置严格的访问权限,为了使用上的便利,Windows上的ACL存在默认设置安全性不高的问题
C.Windows的ACL机制中,文件和文件夹的权限是与主体进行关联的,即文件夹和文件的访问权限信息是写在用户数据库中
D.由于ACL具有很好的灵活性,在实际使用中可以为每一个文件设定独立用户的权限
[单选题] Windows文件系统权限管理访问控制列表( Access Control List,ACL)机制,以下哪个说法是错误的 ( )
A.安装 Windows系统时要确保文件格式使用的是NTFS,因为 Windows的ACL机制需要NTFS文件格式的支持
B.由于 Windows操作系统自身有大量的文件和目录,因此很难对每个文件和目录设置严格的访问权限,为了使用上的便利, Windows上的ACL存在默认设置安全性不高的问题
C. Windows的ACL机制中,文件和文件夹的权限是与主体进行关联的,即文件夹和文件的访问权限信息是写在用户数据库中
D.由于ACL具有很好的灵活性,在实际使用中可以为每一个文件设定独立用户的权限
[单选题]访问控制列表不可以实现(____)要求。
A.允许202.38.0.0/16网段的主机可以使用协议HTTP访问129.10.10.1
B.不让任何机器使用Telnet登录
C.有选择地只发送某些邮件而不发送另一些文件
D.允许在晚上8:00到晚上12:00访问网络
[单选题] 下面哪项参数不能用于高级访问控制列表( )?
A.物理接口
B.协议号
C.时间范围
D.目的端口号
[单选题]标准访问控制列表的数字标识范围是（ ）
A.1～50
B.1～99
C.1～100
D.1～199
[单选题]Windows 文件系统权限管理访问控制列表（
Access Control List，ACL）机制，以
下哪个说法是错误的：
A.安装 Windows 系统时要确保文件格式使用的是 NTFS，因为 Windows 的 ACL 机制需要 NTFS
文件格式的支持
B.由于 Windows 操作系统自身有大量的文件和目录，因此很难对每个文件和目录设置严格的
访问权限，为了使用上的便利，Windows 上的 ACL 存在默认设置安全性不高的问题
C.Windows 的 ACL 机制中，文件和文件夹的权限是与主体进行关联的，即文件夹和文件的访
问权限信息是写在用户数据库中
D.由于 ACL 具有很好的灵活性，在实际使用中可以为每一个文件设定独立用户的权限
[单选题]
156
下面哪项参数不能用于高级访问控制列表?( )
A.时间范围
B.目的端口号
C.物理接口
D.协议号
[多选题]访问控制列表可实现下列哪些要求(____)。
A. 允许202.38.0.0/16网段的主机可以使用协议HTTP访问129.10.10.1
B. 不让任何机器使用Telnet登录
C. 使某个用户能从外部远程登录
D. 让某公司的每台机器都可经由SMTP发送邮件
[单选题]下面的访问控制列表的描述正确的是(____)
A.access-list 1 deny 1.1.1.1
B.access-list 1 permit any
C.access-list 1 permit 1.1.1.1 0 2.2.2.2 0.0.0.255
D.access-list 99 deny tcp any 2.2.2.2 0.0.0.255
[多选题]根据具体业务设置ACL访问控制列表，可通过(____)设置ACL屏蔽非法访问信息。
A. iptable
B. 调度数据网三层接入交换机的出接口
C. 路由器的入接口
D. 网络防火墙
[单选题]配置访问控制列表时不必进行的配置是______。
A.启动防火墙对数据包过滤
B.定义访问控制列表
C.在接口上应用访问控制列表
D.制定日志主机
