更多"[多选题]在接口上配置数据包过滤的访问控制列表必须做的配置有（ ）"的相关试题:
[单选题]配置访问控制列表时不必进行的配置是______。
A.启动防火墙对数据包过滤
B.定义访问控制列表
C.在接口上应用访问控制列表
D.制定日志主机
[多选题]扩展访问控制列表可以使用哪些字段来定义数据包过滤规则（ ）
A.源IP地址
B.目的IP地址
C.端口号
D.协议类型
[判断题]访问控制列表的匹配顺序分为两种:配置顺序和自动排序
A.正确
B.错误
[单选题]配置如下两条访问控制列表: access-list 1 permit 10.110.10.1 0.0.255.255 access-list 2 permit 10.110.100.100 0.0.255.255 访问控制列表1和2，所控制的地址范围关系是（ ）
A.1和2的范围相同
B.1的范围在2的范围内
C.2的范围在1的范围内
D.1和2的范围没有包含关系
[判断题]访问控制列表的匹配顺序分为两种：配置顺序和自动顺序。
A.正确
B.错误
[单选题]访问控制列表(ACL)能够用于匹配路由信息或者数据包的地址，并且只能区分某一类报文无法过滤报文
A.正确
B.错误
[判断题]SSH和SNMP可通过一个访问控制列表实现远程访问控制。
A.正确
B.错误
[判断题]访问控制列表(ACL)的匹配规则顺序,可以不按照用户配置ACL的规则的先后顺序进行匹
A.正确
B.错误
[单选题]访问控制列表(ACL)的匹配规则顺序，可以不按照用户配置ACL的规则的先后顺序进行匹配。
A.正确
B.错误
[单选题]对于E系列上为了限制172.16.4.13这一个用户，下列哪个访问控制列表配置正确：（ ）
A.
Access-list 10 permit 172.16.4.13 255.255.255.255
Access-list 10 permit any
B.
Access-list 10 deny 172.16.4.13 0.0.0.0
Access-list 10 permit any
C.
Access-list 101 deny 172.16.4.13 0.0.0.0
Access-list 101 permit any any
D.
Access-list 10 deny 172.16.4.13 0.0.255.255
Access-list 10 permit any any
[单选题]下面哪个可以使访问控制列表真正生效（ ）
A.将访问控制列表应用到接口上
B.定义扩展访问控制列表
C.定义多条访问控制列表的组合
D.用access-list命令配置访问控制列表
[单选题]下列哪项参数不能用于高级访问控制列表?
A.物理接口
B.目的端口号
C.协议号
D.时间范围
[多选题]使用访问控制列表可带来的好处是（ ）
A.保证合法主机进行访问，拒绝某些不希望的访问
B.通过配置访问控制列表，可限制网络流量，进行通信流量过滤
C.实现企业私有网的用户都可访问internet
D.以上说法都不正确
[单选题]以下情况可以使用访问控制列表准确描述的是（ ）
A.禁止有病毒的文件到我的主机
B.只允许系统管理员可以访问我的主机
C.禁止所有使用Telnet的用户访问我的主机
D.禁止使用UNIX系统的用户访问我的主机
[单选题]Windows文件系统权限管理访问控制列表(AccessControlList,ACL)机制,以下哪个说法是错误的
A.安装Windows系统时要确保文件格式使用的是NTFS,因为Windows的ACL机制需要NTFS文件格式的支持
B.由于Windows操作系统自身有大量的文件和目录,因此很难对每个文件和目录设置严格的访问权限,为了使用上的便利,Windows上的ACL存在默认设置安全性不高的问题
C.Windows的ACL机制中,文件和文件夹的权限是与主体进行关联的,即文件夹和文件的访问权限信息是写在用户数据库中
D.由于ACL具有很好的灵活性,在实际使用中可以为每一个文件设定独立用户的权限
[单选题] Windows文件系统权限管理访问控制列表( Access Control List,ACL)机制,以下哪个说法是错误的 ( )
A.安装 Windows系统时要确保文件格式使用的是NTFS,因为 Windows的ACL机制需要NTFS文件格式的支持
B.由于 Windows操作系统自身有大量的文件和目录,因此很难对每个文件和目录设置严格的访问权限,为了使用上的便利, Windows上的ACL存在默认设置安全性不高的问题
C. Windows的ACL机制中,文件和文件夹的权限是与主体进行关联的,即文件夹和文件的访问权限信息是写在用户数据库中
D.由于ACL具有很好的灵活性,在实际使用中可以为每一个文件设定独立用户的权限
[单选题]访问控制列表不可以实现(____)要求。
A.允许202.38.0.0/16网段的主机可以使用协议HTTP访问129.10.10.1
B.不让任何机器使用Telnet登录
C.有选择地只发送某些邮件而不发送另一些文件
D.允许在晚上8:00到晚上12:00访问网络
[单选题] 下面哪项参数不能用于高级访问控制列表( )?
A.物理接口
B.协议号
C.时间范围
D.目的端口号
