更多"因为安全原因，网络管理员需要组织外部主机ping内部网络中的主机。下列"的相关试题:
[单项选择]出于安全原因，网络管理员需要阻止外网主机ping核心网络，（）协议需要使用ACL来阻止。
A. IP
B. ICMP
C. TCP
D. UDP
[单项选择]某用户关联的安全策略中配置了向设备下发的隔离ACL和安全ACL，该安全策略及其所引用的安全级别配置为：防病毒软件检查采用隔离模式，其他所有检查项都采用提醒模式（VIP模式），并且未配置“不安全提示阈值”。假设该用户的安全检查结果为防病毒软件检查不合格，而其他检查项都合格，则用户登陆过程中，关于基于设备的ACL下发过程，描述正确的是（）。
A. 只下发隔离ACL，不下发安全ACL
B. 先下发安全ACL，后下发隔离ACL
C. 只下发安全ACL，不下发隔离ACL
D. 先下发隔离ACL，后下发安全ACL
[单项选择]ACL命令acl[number]acl-number[match-order{auto|config}]，其中acl-number用于指定访问控制列表的编号，基本访问控制列表的acl-number取值范围是（）
A. 1000~3999
B. 2000~2999
C. 3000~3999
D. 0~1000
[单项选择]因为安全原因（）在空中传递信息时用来代替IMSI。
A. IMEI
B. MSRN
C. MSISDN
D. TMSI
[多项选择]EAD解决方案与第三方设备配合时，无法通过向设备下发ACL来创建隔离区和安全*区。为了使得不安全的终端可以在一定的限制条件下访问网络资源用于主机的修复，从技术上可以考虑使用以下哪些方式来实现（）。
A. 使用基于客户端的ACL下发
B. 使用VLAN下发
C. 使用Guest VLAN
D. 使用下线模式加“不安全提示阈值”的方式
[单项选择]MA5200F支持5元组ACL，支持标准和扩展ACL，按照源和目的用户类型的不同，ACL规则可分为以下三类，以下哪个不属于这三类（）。
A. MA5200F用户间互访
B. 用户到网络侧地址（非管理地址）间互访
C. 网络侧地址（非管理地址）间互访
D. 用户到MA5200F的互访
[判断题]ACL的匹配规则顺序可以不按照用户配置的ACL的规则的先后顺序进行匹配
[多项选择]
下列选项中的哪些路由满足下面的ACL条件？（）
acl number 2001 Rule0permit source 10.1.1.00.0.254.255
A. 10.1.1.1/32
B. 10.1.2.1/32
C. 10.1.3.1/32
D. 10.1.4.1/32
[判断题]S7800交换机每单板最大支持4K条ACL，不支持在出方向应用ACL。
[单项选择] 如下访问控制列表的含义是（） [Quidway]acl 100 [Quidway-acl-100]rule deny icmp source 10.1.10.10 0.0.255.255 destination any icmp-type host-unreachable
A. 规则序列号是100，禁止到10.1.10.10主机的所有主机不可达报文
B. 规则序列号是100，禁止到10.1.0.0/16网段的所有主机不可达报文
C. 规则序列号是100，禁止从10.1.0.0/16网段来的所有主机不可达报文
D. 规则序列号是100，禁止从10.1.10.10主机来的所有主机不可达报文
[单项选择]
下列选项中的哪条路由满足下面的ACL条件？（）
“Acl number 2001 Rule 0 permit source 10.1.0.0 0”
A. 10.1.1.1/32
B. 10.1.1.0/24
C. 10.1.0.0/16
D. 10.0.0.0/8
[多项选择]在创建ACL后，必须将其应用到正确位置才能发挥预期作用。在应用ACL时，应遵守什么规则？（）
A. 应用标准ACL时，应尽量靠近源
B. 出站过滤器不会影响从本地路由器始发的流量
C. 应用扩展ACL时，应尽量靠近源
D. 对于经过接口的每个数据包，所有ACL语句都会被处理
[单项选择]某大型企业欲使用ACL实现不同单位之间的访问控制，在能实现功能的前提下，应将ACL交给（）交换机实现。
A. 接入层
B. 汇聚层
C. 核心层
D. 三层
[判断题]安全措施需要人为地去完成，因此为了保证安全，需要设置出尽可能繁杂的安全措施来确保安全。
[单项选择]扩展ACL的表号为（）
A. 0-99
B. 1-99
C. 100-199
D. 0-199
[单项选择]标准ACL的表号为（）
A. 0-99
B. 1-99
C. 100-199
D. 0-199
[多项选择]产品在设计时，因为故障的原因，需要考虑（）。
A. 便捷性
B. 维修性
C. 安全性
D. 快速性
[单项选择]实施扩展ACL时，尽量靠近（）
A. 源端
B. 核心交换机
C. 路由器
D. 目标端
[单项选择]实施标准ACL时，尽量靠近（）
A. 源端
B. 核心交换机
C. 路由器
D. 目标端
