思科认证
扩展ACL和标准ACL的区别（）。A.标准的ACL在禁止和允许方面比扩展的ACL更高的精度B.扩展的ACL核查数据包的源地址和目标地址和端口号C.他们都可以查端口号D.他们都可以查特殊协议和其他参数
题目
扩展ACL和标准ACL的区别（）。
A.标准的ACL在禁止和允许方面比扩展的ACL更高的精度
B.扩展的ACL核查数据包的源地址和目标地址和端口号
C.他们都可以查端口号
D.他们都可以查特殊协议和其他参数
相似问题和答案
第1题：
当在一个接口上使用ipaccess-group99in命令时，以下哪条关于所引用访问控制列表的描述是正确的（）
A.这个列表是编号型扩展ACL，检查离开接口的数据包
B.这个列表是命名的扩展ACL，检查进入接口的数据包
C.这个列表是编号型标准ACL，检查进入接口的数据包
D.这个列表是命名的标准ACL，检查离开接口的数据包
第2题：
A.虚拟ACL
B.标准ACL
C.扩展ACL
D.目标ACL
第3题：
A.高级ACL可以匹配源IP地址
B.高级ACL可以匹配目的IP地址
C.高级ACL可以匹配源TCP端口号地址
D.高级ACL可以匹配源UDP端口号地址
第4题：
访问控制列表(ACL)分为标准和扩展两种。下面关于ACI．的描述中，错误的是( )． 。
A．标准ACL可以根据分组中的IP源地址进行过滤
B．扩展ACL可以根据分组中的IP目标地址进行过滤
C．标准ACL可以根据分组中的IP目标地址进行过滤
D．扩展ACL可以根据不同的上层协议信息进行过滤
解析：访问控制列表(Access Control IJist，ACI。)是路由器和交换机接口的指令列表，用来控制端口进出的数据包。ACL适用于所有的被路由协议，如IP、IPX、AppleTalk等。这张表中包含了匹配关系、条件和查询语句，表只是一个框架结构，其目的是为了对某种访问进行控制。信息点间通信，内外网络的通信都是企业网络中必不可少的业务需求，但是为了保证内网的安全性，需要通过安全策略来保障非授权用户只能访问特定的网络资源，从而达到对访问进行控制的目的。简而言之，ACL是可以过滤网络中的流量，控制访问的一种网络技术手段。访问控制列表(ACL)分为标准和扩展两种，标准ACL可以根据分组中的IP源地址和l目的地址进行过滤，扩展ACL可以根据不同的上层协议信息进行过滤。标准ACI一不能根据目的地址过滤，因此选c。
第5题：
下列有关标准ACL和扩展ACL的说法中哪两种正确（）
A.扩展ACL仅过滤源地址，必须放置在靠近目的地址的位置
B.通常放置标准ACL后，所有数据包会通过网络并在目的地被过滤
C.过滤要求较复杂时（例如根据特定协议进行过滤）使用标准ACL
D.扩展ACL根据多种条件进行过滤，其放置在靠近源地址的位置，以减少通过网络的流量。
第6题：
访问控制列表分为标准和扩展两种。下面关于ACL的描述中，错误的是()。
A.标准ACL可以根据分组中的IP源地址进行过滤
B.扩展ACL可以根据分组中的IP目标地址进行过滤
C.标准ACL可以根据分组中的IP目标地址进行过滤
D.扩展ACL可以根据不同的上层协议信息进行过滤
第7题：
A.应用标准ACL时，应尽量靠近源
B.出站过滤器不会影响从本地路由器始发的流量
C.应用扩展ACL时，应尽量靠近源
D.对于经过接口的每个数据包，所有ACL语句都会被处理
第8题：
A.扩展型
B.命名型
C.标准型
D.混合型
第9题：
[问题1]（2分）
访问控制列表（ACL）对流入／流出路由器各端口的数据包进行过滤。ACL按照其功能分为两类， （1）只能根据数据包的源地址进行过滤， （2）可以根据源地址、目的地址以及端口号进行过滤。
【问题1】（2分）
（1）标准ACL
（2）扩展ACL
第10题：
A.每个用户的挑战验证机制
B.简化路由器对ACL的处理
C.降低网络黑客对网络的攻击机会
D.在不损害其他安全配置的前提下，可以动态的让用户穿越防火墙