以下情况可以使用访问控制列表准确描述的是：（）

A . 正确 B . 错误

A . 源ip地址及其子网掩码 B . 目的ip地址及其子网掩码 C . 上层协议信息 D . 源/目的的端口号 E . 数据包的长度 F . 源MAC地址

A . 协议类型 B . 数据包的转发类型 C . 源与目的MAC地址 D . 数据包的以太网封装类型

A . 端口 B . 协议 C . 源地址 D . MAC地址

A . 源IP地址及其子网掩码 B . 目的IP地址及其子网掩码 C . 指定接口名称 D . 数据包的以太网封装类型

A . A、一条访问列表可以有多条规则组成 B . B、一个接口只可以应用一条访问列表 C . C、对冲突规则判断的依据是：深度优先 D . D、如果您定义一个访问列表而没有应用到接口上，华为路由器默认允许通过所有数据包

A . 禁止有CIH病毒的文件到我的主机 B . 只允许系统管理员可以访问我的主机 C . 禁止所有使用Telnet的用户访问我的主机 D . 禁止使用UNIX系统的用户访问我的主机

A . 高级访问控制列表范围是2000~2999 B . Protocol可以指定为0-255之间的任一协议号 C . Source-addr和source-wildcard分别为源地址和源地址的通配符 D . Dest-addr和dest-wildcard分别为目的地址和目的地址的通配符

A . 反掩码也称通配符 B . 0表示需要比较 C . 在访问控制列表中，反掩码和IP地址结合使用，可以描述一个地址范围 D . 在访问控制列表中，对于任何地址，可以使用通配符any来代替

A . 保证系统资源的可靠性 B . 实现系统资源的可追查性 C . 防止对系统资源的非授权访问 D . 保证系统资源的可信性

A . 使用基本访问控制列表，在定义访问控制列表时指定一个源IP地址或子网的范围，用于匹配路由信息的源地址 B . 使用高级访问控制列表，可以使用协议类型、源/目的地址或端口号等多种参数匹配路由信息 C . 使用高级访问控制列表，在定义访问控制列表时指定一个源IP地址或子网的范围，用于匹配路由信息的源地址 D . 使用基本访问控制列表，可以使用协议类型、源/目的地址或端口号等多种参数匹配路由信息

A . 允许还是禁止数据包 B . 是否对这样的行为作日志 C . 在上行方向还是下行方向过滤数据包 D . 如果没有匹配的规则存在，防火墙应该允许还是禁止数据包通过

A . A、show access-listaccess-list-number B . B、show access-listapplied C . C、show access-listall D . D、show access-listinterinterface-typeinterface-number

A . A、在全局模式配置：firewall1 serial0in B . B、在全局模式配置：access-group1 serial 0 out C . C、在Serial0的接口模式配置：access-group1 in D . D、在Serial0的接口模式配置：access-group1 out E . E、在Serial0的接口模式配置：ipaccess-group1 in F . F、在Serial0的接口模式配置：ipaccess-group1 out

A . access-list 10 permit 172.29.16.00.0.0.255 B . access-list 10 permit 172.29.16.00.0.1.255 C . access-list 10 permit 172.29.16.00.0.3.255 D . access-list 10 permit 172.29.16.00.0.15.255 E . access-list 10 permit 172.29.16.0255.255.252.0

A . 源地址信息、目的地址信息； B . IP承载的协议类型； C . 针对协议的特性； D . 接口； E . MAC地址。

A．访问控制列表是应用到路由器接口的命令列表 B．访问控制列表的核心就是根据特定规则进行数据包过滤，对网络进行安全控制 C．访问控制列表还可以用来限制网络流量，进行流量控制 D．访问控制列表只适用于IP协议

A．禁止有CIH病毒的文件到我的主机 B．禁止黑客访问我的主机 C．可以禁止所有使用Telnet的用户访问我的主机 D．禁止使用UNIX系统的用户访问我的主机

A．禁止使用Linux系统的用户访问某服务器 B．只允许管理员，账号可以访问某服务器 C．禁止某子网中的主机使用Telnet的方式访问核心网络设备 D．禁止有CIH病毒的文件复制到用户的主机

A．在全局模式配置firewall 1 serual0 out B．在全局模式配置 access-group 1 serial0 out C．在Serial0的接口模式配置：access-group 1 in D．在Serial0的接口模式配置：access-group 1 out E．在Serial0的接口模式配置：ip access-group 1 in F．在Serial0的接口模式配置：ip access-group 1 out

A．缺省的规则是允许所有 B．只能对IP地址和端口号做限制 C．对于同一段IP地址的规则，后配置的可以覆盖先配置的 D．匹配成功马上停止

A．安装windows系统时要确保文件格式使用的是NTFS，因为windows的ACL机制需要NTFS文件格式的支持 B．由于windows操作系统自身有大量的文件和目录，因此很难对这些文件和目录设置的访问权限，为了使用上的便利，windows上的ACL存在默认设置安全性不高的问题 C．windows的ACL机制中文件和文件夹的权限是与主体进行关联的文件夹和文件的权限信息是写在用户数据中 D．由于ACL具有很好的灵活性，在实际使用中可以为每个文件用户的权限

A．基本ACL可以根据分组中的IP 源地址进行过滤 B．高级ACL可以根据分组中的IP 目标地址进行过滤 C．基本ACL可以根据分组中的IP 目标地址进行过滤 D．高级ACL可以根据不同的上层协议信息进行过滤