![](https://static.youtibao.com/asksite/comm/h5/images/m_q_title.png)
以下关于ACL匹配机制的描述,正确的是哪些项()。
A.报文与ACL匹配后只会产生两种结果:“匹配”和“不匹配”
B.当ACL的匹配顺序为config模式时它按照序列号从大到小的顺序依次匹配
C.当报文与ACL进行匹配动作时,如果报文命中了rule,且ACL动作是“permit”则匹配的结果为“匹配”,当报文命中rule且ACL动作是deny”,则返回的结果为“不匹配”
D.如果ACL存在但是ACL内部不存在规则时,会直接返回结果为“不匹配”
![](https://static.youtibao.com/asksite/comm/h5/images/solist_ts.png)
A.报文与ACL匹配后只会产生两种结果:“匹配”和“不匹配”
B.当ACL的匹配顺序为config模式时它按照序列号从大到小的顺序依次匹配
C.当报文与ACL进行匹配动作时,如果报文命中了rule,且ACL动作是“permit”则匹配的结果为“匹配”,当报文命中rule且ACL动作是deny”,则返回的结果为“不匹配”
D.如果ACL存在但是ACL内部不存在规则时,会直接返回结果为“不匹配”
A.当设定规则之间关系为“与”时,当流分类中包含ACL规则时,报文必须匹配其中一条ACL规则以及所有非ACL规则
B.流分类中各个规则之间缺省情况下关系为“或”
C.当设定规则之间关系为“或”时,当流分类中没有ACL规则时,报文必须匹配所有非ACL规则
D.设定规则可以同时设定“与”和“或”
A.二层ACL编号范围:6000~6999
B.用户自定义ACL编号范围:5000~5999
C.用户ACL,7000~7999
D.基本ACL编号范围:2000~2999
E.高级ACL编号范围:3000~4999
A.IKE邻居配置中的remote-address要配置为对端双机的物理口IP地址
B.配置放行IKE报文的安全策略时,如果需要使用协议、端口作为匹配条件、则需要放开ESP服务和UDP500端口
C.需要在防火墙上配置安全策略放行IKE报文
D.防火墙需要配置安全策略放行心跳报文
A.SMF和UPF之间心跳检测,保证N4链路正常
B.UPF和网络侧服务器之间进行IPFARM探测
C.UPF和eNB、gNB之间心跳检测,保证N3链路状态正常
D.N4路径断之后立即启动用户删除
A.ABAC是基于属性的访问控制
B.传统的RBAC与ACL等访问控制机制中,可以认为是ABAC的子集
C.对于ABAC,判断一个用户是否能访问某项资源,是对其很多不同属性的计算而得到的
D.ABAC的逻辑极度复杂
A.QOS机制自动调节VPN网络流量,避免因接入电路带宽不匹配导致应用异常
B.根据不同的网络应用实施相应的QOS策略
C.产品策略的需要
D.QOS部署可有可无
A.9.1.1.1
B.6.1.3.1
C.7.1.2.1
D.8.2.2.1
B、ACL由一条或多条语句组成
C、一个接口只支持一个ACL
D、一个接口支持多个ACL
A.包过滤防火墙对于通过防火墙的每个数据包,都进行ACL匹配检查
B.状态检测防火墙只对没有命中会话的首包进行安全策略检查
C.状态检测防火墙需要配置报文的“去”、“回”两个方向的安全策略
D.代理防火墙代理内部网络和外部网络用户之间的业务
A.精确匹配:关键词:二手家居;搜索词:二手家具、家具二手、二手的家具,可触发
B.短语匹配:关键词:二手家居;搜索词:家具怎么买二手的、北京二手家具,可触发
C.智能匹配:关键词:二手家居;搜索词:搬家最划算的操作、新房如何省钱,可触发
D.精确匹配:搜索词 = 关键词