网友您好, 请在下方输入框内输入要搜索的题目:
题目内容
(请给出正确答案)
有关访问控制列表,正确的是()
- A、AD中的每个对象都有访问控制列表
- B、包括DACL和SACL
- C、对于每个ACE设置allow或deny
- D、访问权限在缺省情况下,可以继承
参考答案
更多 “有关访问控制列表,正确的是()A、AD中的每个对象都有访问控制列表B、包括DACL和SACLC、对于每个ACE设置allow或denyD、访问权限在缺省情况下,可以继承” 相关考题
考题
对于交换机来说,根据表现形式,访问控制列表包括以下几类()
A.通过数字引用的基本访问控制列表B.通过名字引用的基本访问控制列表C.通过数字引用的高级访问控制列表D.通过名字引用的高级访问控制列表E.基于接口过滤的访问控制列表
考题
● 某公司网管员对核心数据的访问进行控制时,针对每个用户指明能够访问的资源,对于不在指定资源列表中的对象不允许访问。该访问控制策略属于__(16)__。(16)A.自主访问控制(DAC)B.强制访问控制(MAC)C.基于角色的访问控制(RBAC)D.访问控制列表方式(ACL)
考题
关于华为交换机访问控制列表的说法错误的是( )。A.基本访问控制列表的范围是2000-2999
B.高级访问控制列表的范围是3000-3999
C.数据链路层访问控制列表的范围是4000-4999
D.访问控制列表的缺省步长是10
考题
以下关于访问控制表和访问能力表的说法正确的是()。A、访问能力表表示每个客体可以被访问的主体及其权限B、访问控制表说明了每个主体可以访问的客体及权限C、访问控制表一般随主体一起保存D、访问能力表更容易实现访问权限的传递,但回收访问权限较困难
考题
在配置NAT时,工程师会使用IP访问控制列表定义可以执行NAT策略的内部源地址,并将这个访问控制列表与NAT地址池或外部接口关联。对于该访问控制列表的描述,以下正确的是()A、只能是标准的IP访问控制列表B、只能是扩展的IP访问控制列表C、可以使用标准和扩展的IP访问控制列表D、只能是用1个或多个permit语句组成的IP访问控制列表,不允许出现deny语句
考题
下面关于访问控制列表中的反掩码描述正确的是()A、反掩码也称通配符B、0表示需要比较C、在访问控制列表中,反掩码和IP地址结合使用,可以描述一个地址范围D、在访问控制列表中,对于任何地址,可以使用通配符any来代替
考题
某公司网管员对核心数据的访问进行控制时,针对每个用户指明能够访问的资源,对于不在指定资源列表中的对象不允许访问。该访问控制策略属于()A、自主访问控制(DAC)B、强制访问控制(MAC)C、基于角色的访问控制(RBAC)D、访问控制列表方式(ACL)
考题
在Windows Server 2003中发生下列哪件事时,继承的ACE不能从母对象传播到子对象()。A、新的子对象建立时B、新的子对象修改时C、母对象上的DACL(随机访问控制列表)修改时D、母对象上的SACL(系统访问控制列表)表修改时
考题
在对路由信息过滤时,可以使用基本访问控制列表和高级访问控制列表,下列关于两种访问控制列表TestInside GB0-283叙述正确的是()。A、使用基本访问控制列表,在定义访问控制列表时指定一个源IP地址或子网的范围,用于匹配路由信息的源地址B、使用高级访问控制列表,可以使用协议类型、源/目的地址或端口号等多种参数匹配路由信息C、使用高级访问控制列表,在定义访问控制列表时指定一个源IP地址或子网的范围,用于匹配路由信息的源地址D、使用基本访问控制列表,可以使用协议类型、源/目的地址或端口号等多种参数匹配路由信息
考题
下列对访问控制列表的描述不正确的是:()A、访问控制列表能决定数据是否可以到达某处B、访问控制列表可以应用于路由更新的过程当中C、-旦定义了访问控制列表,则其所规范的某些数据包就会严格被允许或拒绝D、访问控制列表可以用来定义某些过滤器
考题
基于ISO的Cisco防火墙特征集访问控制列表分为两类()A、标准访问控制列表和扩展访问控制列表B、静态访问控制列表和动态访问控制列表C、扩展访问控制列表和反射访问控制列表D、标准访问控制列表和反射访问控制列表
考题
以下对访问控制表和访问访问能力表说法正确的是()A、访问能力表表示每个客体可以被访问的主体及其权限B、访问控制表说明了每个主体可以访问的客对于非集中访问控制中“域”说法正确的体现C、访问控制表一般随主体一起保存D、访问能力表更容易实现访问权相的传递,单回收访问权限较困难
考题
单选题以下关于访问控制表和访问能力表的说法正确的是()。A
访问能力表表示每个客体可以被访问的主体及其权限B
访问控制表说明了每个主体可以访问的客体及权限C
访问控制表一般随主体一起保存D
访问能力表更容易实现访问权限的传递,但回收访问权限较困难
考题
单选题基于ISO的Cisco防火墙特征集访问控制列表分为两类()A
标准访问控制列表和扩展访问控制列表B
静态访问控制列表和动态访问控制列表C
扩展访问控制列表和反射访问控制列表D
标准访问控制列表和反射访问控制列表
考题
单选题在Windows Server 2003中发生下列哪件事时,继承的ACE不能从母对象传播到子对象()。A
新的子对象建立时B
新的子对象修改时C
母对象上的DACL(随机访问控制列表)修改时D
母对象上的SACL(系统访问控制列表)表修改时
考题
单选题以下哪项不是DACL中的ACE的组成要素()。A
用来指定特殊用户或安全组的SIDB
用来列举允许访问的用户列表C
用来确定子对象能否继承ACE的位标记D
用来表明ACE类型的标记
热门标签
最新试卷