CMS专题
问答题【问题1】（4 分） 包过滤防火墙使用ACL 实现过滤功能，通常的ACL 分为两种，编号为1-99的ACL 根据IP 报文的源地址域进行过滤，称为 （1） ；编号为100-199 的ACL 根据IP 报文中的更多域对数据包进行控制，称为 （1） 。
题目
相似问题和答案
第1题：
访问控制列表分为标准和扩展两种。下面关于ACL的描述中，错误的是()。
A.标准ACL可以根据分组中的IP源地址进行过滤
B.扩展ACL可以根据分组中的IP目标地址进行过滤
C.标准ACL可以根据分组中的IP目标地址进行过滤
D.扩展ACL可以根据不同的上层协议信息进行过滤
第2题：
在包过滤防火墙中，定义数据包过滤规则的是______。
A．路由表
B．ARP
C．NAT
D．ACL
解析：本题考查网络安全方面防火墙的基础知识。
在包过滤防火墙中，一般通过访问控制列表(Access Control List，ACL)定义数据包过滤规则。
第3题：
● 在包过滤防火墙中，定义数据包过滤规则的是 （52） 。
（52）
A. 路由表
B. ARP
C. NAT
D. ACL
第4题：
B.高级ACL可以根据分组中的IP 目标地址进行过滤
C.基本ACL可以根据分组中的IP 目标地址进行过滤
D.高级ACL可以根据不同的上层协议信息进行过滤
第5题：
访问控制列表(ACL)分为标准和扩展两种。下面关于ACI．的描述中，错误的是( )． 。
A．标准ACL可以根据分组中的IP源地址进行过滤
B．扩展ACL可以根据分组中的IP目标地址进行过滤
C．标准ACL可以根据分组中的IP目标地址进行过滤
D．扩展ACL可以根据不同的上层协议信息进行过滤
解析：访问控制列表(Access Control IJist，ACI。)是路由器和交换机接口的指令列表，用来控制端口进出的数据包。ACL适用于所有的被路由协议，如IP、IPX、AppleTalk等。这张表中包含了匹配关系、条件和查询语句，表只是一个框架结构，其目的是为了对某种访问进行控制。信息点间通信，内外网络的通信都是企业网络中必不可少的业务需求，但是为了保证内网的安全性，需要通过安全策略来保障非授权用户只能访问特定的网络资源，从而达到对访问进行控制的目的。简而言之，ACL是可以过滤网络中的流量，控制访问的一种网络技术手段。访问控制列表(ACL)分为标准和扩展两种，标准ACL可以根据分组中的IP源地址和l目的地址进行过滤，扩展ACL可以根据不同的上层协议信息进行过滤。标准ACI一不能根据目的地址过滤，因此选c。
第6题：
下列有关标准ACL和扩展ACL的说法中哪两种正确（）
A.扩展ACL仅过滤源地址，必须放置在靠近目的地址的位置
B.通常放置标准ACL后，所有数据包会通过网络并在目的地被过滤
C.过滤要求较复杂时（例如根据特定协议进行过滤）使用标准ACL
D.扩展ACL根据多种条件进行过滤，其放置在靠近源地址的位置，以减少通过网络的流量。
第7题：
[问题1]（2分）
访问控制列表（ACL）对流入／流出路由器各端口的数据包进行过滤。ACL按照其功能分为两类， （1）只能根据数据包的源地址进行过滤， （2）可以根据源地址、目的地址以及端口号进行过滤。
【问题1】（2分）
（1）标准ACL
（2）扩展ACL
第8题：
路由器的访问控制列表(ACL)的作用是——。
A．ACL可以检测网络病毒
B．ACL可以提高网络的利用率
C．ACL可以监控交换的字节数
D．ACL提供路由过滤功能
解析：路由器能够提供初级防火墙的功能，它可以根据一些准则过滤不安全的数据包，如攻击包、病毒包等，以保证网络的可靠性和安全性。该功能是通过路由器提供的访问控制列表(ACL)功能实现的，故选D)。
第9题：
路由器访问控制列表(ACL)的作用是(3)。
A．ACL可监控交换的字节数
B．ACL提供路由过滤功能
C．ACL可监测网络病毒
D．ACL可提高网络的利用率
解析：访问控制列表(ACL)是路由器的一组指令，用于设置路由器过滤数据包的规则，这种规则可以实现下列功能：(1)内不过滤数组(2)保护内部网络免受外部攻击(3)限制对虚拟终端的访问。
第10题：
路由器的访问控制列表（ACL）的作用是（）。
- A、ACL可以监控交换的字节数
- B、ACL提供路由过滤功能
- C、ACL可以检测网络病毒
- D、ACL可以提高网络的利用率
正确答案:B