首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
如果防火墙采用.NAPT技术,则该单位至少需要申请(1)个可用的公网地址。 1.ACL默认执行顺序是(5),在配置时要遵循(6)原则、最靠近受控对象原则、以及默认丢弃原则。 (5)、(6)备选项 (A)最大特权(B)最小特权(C)随机选取 (D)自左到右
如果防火墙采用.NAPT技术,则该单位至少需要申请(1)个可用的公网地址。 1.ACL默认执行顺序是(5),在配置时要遵循(6)原则、最靠近受控对象原则、以及默认丢弃原则。 (5)、(6)备选项 (A)最大特权(B)最小特权(C)随机选取 (D)自左到右
admin
2009-01-10
50
问题
如果防火墙采用.NAPT技术,则该单位至少需要申请(1)个可用的公网地址。
1.ACL默认执行顺序是(5),在配置时要遵循(6)原则、最靠近受控对象原则、以及默认丢弃原则。
(5)、(6)备选项
(A)最大特权(B)最小特权(C)随机选取
(D)自左到右(E)自上而下(F)自下而上
=2.要禁止内网中IP地址为192.168.46.8的PC机访问外网,正确的ACL规则是(7).
(A)access-list 1 permit ip 192.168.46.00.0.0.255 any
access-list 1 deny ip host 192.168.46.8 any
(B)access-list 1 permit ip host 192.168.46.8 any
access-list 1 deny ip 192.168.46.00.0.0.255 any
(C)access-list 1 deny ip 192.168.46.00.0.0.255 any
access-list 1 permit ip host 192.168.46.8 any
(D)access-list 1 deny ip host 192.16.46.8 any
access-list 1 permit ip 192.168.46.00.0.0.255
选项
答案
(5)(E)自上而下 (6)(B)最小特权 (7)(D)access-list 1 deny ip host 198.168.46.8 any access-list 1 permit ip 192.168.46.00.0.0.255 any
解析
本题考查的是。
1.ACL默认的执行次序是自上而下,另外ACL在执行时应注意以下原则:
(1)最小特权原则
只给受控对象完成任务所必须的最小的权限。也就是说被控制的总规则是各个规则的交集,只满足部分条件的是不容许通过规则的。
(2)最靠近受控对象原则
所有的网层访问权限控制。也就是说在检查规则时是采用自上而下在ACL中一条条检测的,只要发现符合条件了就立刻转发,而不继续检测下面的ACL语句。
(3)默认丢弃原则
在CISCO路由交换设备中默认最后一句为ACL中加入了DENY ANY ANY,也就是丢弃所有不符合条件的数据包。这一点要特别注意,虽然我们可以修改这个默认,但未改前一定要引起重视
2.ACL在执行时,默认的执行次序是自上而下。另外,在匹配规则时,数据包如果与前面的规则已匹配,就会按照此规则执行,而不再匹配下面与该数据包相关的规则。
要禁止内网中IP地址为192.168.46.8的PC机访问外网。需要先禁止192.168.46.8数据包,再放行192.168.46.0网段数据包,注意次序。
转载请注明原文地址:https://kaotiyun.com/show/1XPZ777K
本试题收录于:
网络工程师下午应用技术考试题库软考中级分类
0
网络工程师下午应用技术考试
软考中级
相关试题推荐
某信息系统集成公司的黄工作为项目经理,一个月前带领研发团队进驻了客户方开始研发。随着项目的深入,客户方不断提出各种需求,黄工为了和客户建立良好的合作关系并尽快完成项目,对客户的需求全盘接收,可是客户方却不停地提出各种需求,有一些还是重复或互相矛盾的。
项目经理邓工正在负责一个信息系统集成项目,在分析了项目的活动后,他得到了如表5—4—1所示的项目活动清单。求项目的关键路径、总工期。
某系统集成公司最近承接了一个系统集成项目,客户方是某省电信分公司。客户方的大企业服务历经多年的发展,已经开发了很多接口系统。这次承接的系统集成项目是要将这些接口系统集中到一个总线式的中间件软件上,客户方出具了系统功能要求清单作为合同的附件。该系统
张经理最近作为软件公司的项目经理,正负责一家大型企业集团公司的一个管理信息系统项目。项目的售前工作由软件公司的市场部负责,售前工程师李工作为销售代表签订了项目的合同,再将项目的实施工作移交给了张经理。由于项目前期项目的需求不明确,李工在和客户签订
阅读下列说明,回答问题,将解答填入答题纸的对应栏内。【说明】A公司中标工期为10个月的某政府(甲方)系统集成项目,需要采购一批液晶显示屏。考虑到项目预算,项目经理小张在竞标的几个供应商里选择了报价最低的B公司,并约定交货周期为5个月。B公司提出预付全部
阅读下列说明,回答问题,将解答填入答题纸的对应栏内。【说明】某公司中标了一个软件开发项目,项目经理根据以往的经验估算了开发过程中各项任务需要的工期及预算成本,如下表所示。到第13天晚上,项目经理检查了项目的进展情况和经费使用情况,发现A、B、C三项
当评估项目的成本绩效数据时,根据数据与基线的偏差程度将做出不同的反应。例如,10%的偏差可能不需立即做出反应,而100%的偏差将需要进行调查,对成本偏差的判断会使用(45)。
在某系统集成项目中,建设单位允许其内部网络中的用户访问Internet。由于业务发展的需要,现要求在政务网与单位内部网络之间进行数据安全交换。适合选用的隔离技术是(5)。
在计划编制完成后,项目团队认为所制定的进度时间太长,分析表明不能改变工作网络图,但该项目有附加的资源可利用。项目经理采用的最佳方式是(40)。
随机试题
Thefiremusthave______afterthestaffhadgonehome.
患者40岁,10余年来左侧后牙反复发生疼痛。冷热刺激痛,夜间自发痛,在当地医院曾两次诊断为左侧支三叉神经痛。住院、服药,因患者不同意而没作手术。患者面容痛苦,口腔卫生极差。现在仍服用"卡马西平"。检查口腔见左侧上下后牙多个牙有邻面深龋洞,均未治疗,要求医
窒息新生儿吸氧正确的是
A、根钳拔除B、牙挺取根C、翻瓣去骨拔除D、探针拔除E、涡轮钻拔除左下智齿近中低位完全骨埋伏宜选用
下列分部分项工程中,其专项施工方案必须进行专家论证的有()。
监管部门对银行业金融机构实施的非现场监管应包含法人和集团两个层面。()
环比发展速度与定基发展速度间的数量依存关系是()。
A公司2018年对B公司的长期股权投资业务如下:2018年1月20日B公司宣告分配现金股利2000万元,2018年1月25日实际发放现金股利。2018年6月20日A公司将其股权全部出售,收到价款9000万元。该股权为2017年1月20日以银行存款70
假设用一条4级流水线结构来完成一条指令的取指、指令译码和取数运算以及送回结果4个基本操作,每段执行时间是10ns、20ns、30ns、40ns,则连续输入100条时的吞吐率为(30)。
A、Theimpactofsmokinglastslessthan30years.B、Smokinghasalong-termimpactonourmolecularmachinery.C、Damagescaused
最新回复
(
0
)