下面哪个可以使访问控制列表真正生效：（）

A . A、过滤恶意和垃圾路由信息 B . B、控制网络的垃圾信息流 C . C、控制未授权的远程访问 D . D、防止DDoS攻击

A . 源ip地址及其子网掩码 B . 目的ip地址及其子网掩码 C . 上层协议信息 D . 源/目的的端口号 E . 数据包的长度 F . 源MAC地址

A . 协议类型 B . 数据包的转发类型 C . 源与目的MAC地址 D . 数据包的以太网封装类型

A . acl101 rule deny tcp source129.9.0.00.0.255.255 destination 202.38.16.00.0.0.255 destination-port equal www B . acl101 rule deny tcp source129.9.0.00.0.255.255 destination 202.38.16.00.0.0.255 destination-port equal 80 C . acl100 rule deny udp source129.9.0.00.0.255.255 destination 202.38.16.00.0.0.255 destination-port equal www D . acl99 rule deny udp source129.9.0.00.0.255.255 destination 202.38.16.00.0.0.255 destination-port equal www

A . ip access-list extended cisco permit tcp any 196.15.7.0 0.0.0.255 eq www B . ip access-list extended cisco deny tcp any 196.15.7.0 eq www C . ip access-list extended cisco permit 196.15.7.0 0.0.0.255 eq www D . ip access-list extended cisco permit ip any 196.15.7.0 0.0.0.255 E . ip access-list extended cisco permit www 196.15.7.0 0.0.0.255

A . Dialer B . Ethernet C . GigabitEthernet D . LoopBack E . Tunnel F . Virtual-Template

A . 禁止有CIH病毒的文件到我的主机 B . 只允许系统管理员可以访问我的主机 C . 禁止所有使用Telnet的用户访问我的主机 D . 禁止使用UNIX系统的用户访问我的主机

A . 高级访问控制列表范围是2000~2999 B . Protocol可以指定为0-255之间的任一协议号 C . Source-addr和source-wildcard分别为源地址和源地址的通配符 D . Dest-addr和dest-wildcard分别为目的地址和目的地址的通配符

A . 反掩码也称通配符 B . 0表示需要比较 C . 在访问控制列表中，反掩码和IP地址结合使用，可以描述一个地址范围 D . 在访问控制列表中，对于任何地址，可以使用通配符any来代替

A . 进行域名解析 B . 提高网络的利用率 C . 检测网络病毒 D . 进行路由过滤

A . A、禁止所有使用Telnet的用户访问我的主机 B . B、禁止使用UNIX系统的用户访问我的主机 C . C、禁止有CIH病毒的文件到我的主机 D . D、只允许系统管理员可以访问我的主机

A . 正确 B . 错误

A . 使用基本访问控制列表，在定义访问控制列表时指定一个源IP地址或子网的范围，用于匹配路由信息的源地址 B . 使用高级访问控制列表，可以使用协议类型、源/目的地址或端口号等多种参数匹配路由信息 C . 使用高级访问控制列表，在定义访问控制列表时指定一个源IP地址或子网的范围，用于匹配路由信息的源地址 D . 使用基本访问控制列表，可以使用协议类型、源/目的地址或端口号等多种参数匹配路由信息

A . 允许还是禁止数据包 B . 是否对这样的行为作日志 C . 在上行方向还是下行方向过滤数据包 D . 如果没有匹配的规则存在，防火墙应该允许还是禁止数据包通过

A、access-list standard 172.16.4.13 B、access-list 2 deny 172.16.4.13 0.0.0.0 C、access-list 101 deny 172.16.4.13 0.0.0.0 D、access-list 199 deny 172.16.4.13 255.255.255.255

A . access-list 10 deny 192.168.160.0 255.255.240.0 B . access-list 10 deny 192.168.160.0 0.0.191.255 C . access-list 10 deny 192.168.160.0 0.0.31.255 D . access-list 10 deny 192.168.0.0 0.0.31.255

A . 源地址信息、目的地址信息； B . IP承载的协议类型； C . 针对协议的特性； D . 接口； E . MAC地址。

A．禁止有CIH病毒的文件到我的主机 B．禁止黑客访问我的主机 C．可以禁止所有使用Telnet的用户访问我的主机 D．禁止使用UNIX系统的用户访问我的主机

A．access-list 101 deny tcp 129.9.0.0 0.0.255.255 202.38.16.0 0.0.0.255 eq www B．access-list 100 deny tcp 129.9.0.0 0.0.255.255 202.38.16.0 0.0.0.255 eq 80 C．access-list 100 deny ucp 129.9.0.0 0.0.255.255 202.38.16.0 0.0.0.255 eq www D．access-list 99 deny ucp 129.9.0.0 0.0.255.255 202.38.16.0 0.0.0.255 eq 80

A．安装windows系统时要确保文件格式使用的是NTFS，因为windows的ACL机制需要NTFS文件格式的支持 B．由于windows操作系统自身有大量的文件和目录，因此很难对这些文件和目录设置的访问权限，为了使用上的便利，windows上的ACL存在默认设置安全性不高的问题 C．windows的ACL机制中文件和文件夹的权限是与主体进行关联的文件夹和文件的权限信息是写在用户数据中 D．由于ACL具有很好的灵活性，在实际使用中可以为每个文件用户的权限

A．过滤经过路由器的数据包 B．阻止对服务器未经授权的访问 C．减少路由器CPU的利用率 D．通过路由度量进行路径选择

A．基本ACL可以根据分组中的IP 源地址进行过滤 B．高级ACL可以根据分组中的IP 目标地址进行过滤 C．基本ACL可以根据分组中的IP 目标地址进行过滤 D．高级ACL可以根据不同的上层协议信息进行过滤