下列对访问控制列表的描述不正确的是()。
A、访问控制列表能决定数据是否可以到达某处
B、访问控制列表可以用来定义某些过滤器
C、一旦定义了访问控制列表,则其所规范的某些数据包就会严格被允许或拒绝
D、访问控制列表可以应用于路由更新的过程当中
A、访问控制列表能决定数据是否可以到达某处
B、访问控制列表可以用来定义某些过滤器
C、一旦定义了访问控制列表,则其所规范的某些数据包就会严格被允许或拒绝
D、访问控制列表可以应用于路由更新的过程当中
A、1000~1999是基本访问控制列表; B、2000~2999是基于接口的访问控制列表; C、3000~3999是基于MAC地址的访问控制列表; D、4000~4999是基于MAC地址的访问控制列表。
A、使用基本访问控制列表,在定义访问控制列表时指定一个源IP地址或子网的范围,用于匹配路由信息的源地址 B、使用高级访问控制列表,可以使用协议类型、源/目的地址或端口号等多种参数匹配路由信息 C、使用高级访问控制列表,在定义访问控制列表时指定一个源IP地址或子网的范围,用于匹配路由信息的源地址 D、使用基本访问控制列表,可以使用协议类型、源/目的地址或端口号等多种参数匹配路由信息
A、一条访问列表可以有多条规则组成 B、一个接口只可以应用一条访问列表 C、对冲突规则判断的依据是:深度优先 D、如果您定义一个访问列表而没有应用到接口上,华为路由器默认允许通过所有数据包
A、访问列表有两类:IP标准列表,IP扩展列表 B、标准访问列表根据数据包的源地址来判断是允许或者拒绝数据包 C、normal/special字段表示该规则是在普通时间段中有效还是在特殊时间段有效,缺省是在普通时间段内有效 D、扩展访问列表使用除源地址以外更多的信息描述数据包匹配规则
A、主体对客体的所有访问请求按照强制访问控制策略进行控制 B、强制访问控制中,主体和客体分配有一个安全属性 C、客体的创建者无权控制客体的访问权限 D、强制访问控制不可与自主访问控制结合使用
A、访问控制模型是对一系列访问控制规则集合的描述,必须是形式化的 B、一般访问控制过程由:主题、客体、访问控制决策和访问控制实施四部分组成 C、访问控制模型是对一系列安全策略的描述,都是非形式化的 D、在访问控制过程中,主题提交的访问请求由访问控制决策不见实施访问
A、A.只能定义一个地址池 B、B.地址池中的地址必须是连续的 C、C.当某个地址池已和某个访问控制列表关联时,不允许删除这个地址池 D、D.地址池即可与访问控制列表关联,又可与具体接口关联