单选题 在网络设备上配置ACL时,一条ACL中可以设置多条规则。当设备接收报文后,会将该报文与ACL中的规则按照匹配机制进行匹配,以下关于ACL匹配机制的描述,错误的是哪-项?

A、 缺省情况下,ACL的匹配顺序是config模式
B、 缺省情况下,是按照精确度从高到底进行报文匹配
C、 若报文一旦匹配到规则,则不会匹配下面的规则
D、 不管匹配动作为permite或deny,都称为匹配
下载APP答题
由4l***xa提供 分享 举报 纠错

相关试题

单选题 以下关于CAPWAP隧道的描述,错误的是哪一项?

A、CAPWAP控制报文主要用于转发用户业务数据
B、AC主要通过CAPWAP隧道实现对AP的集中管理和控制
C、建立CAPWAP隧道的第一步是让AP获取到P地址
D、CAPWAP隧道建立完成,则意味着AP已成功上线

单选题 SYN FloodI攻击是一种利用TCP的三次握手机制向目标计算机发动的攻击。以下关于华为防火墙对SYN Flood攻击防御技术的描述,错误的是哪一项?

A、限制TCP半连接数可以防范SYN Flood攻击
B、连续一段时间内收到同一目的地址的SYN报文超过阈值就启动源认证,可以防范SYN Flood攻击
C、对于不同类型的DoS攻击,有源认证、限流等不同的防御方式
D、通过配置防火墙域间安全策略可以防范SYN Flood攻击

单选题 PPP报文中含有多个参数,定义了不同的内容,如Protocol字段为0xC021时,则代表该报文为LCP报文。那么以下哪一参数是LCP报文用于检测链连路环路和其他异常情况的?

A、 MRU
B、认证协议
C、 FCS
D、魔术字

单选题 入侵防御是一种基于攻击特征库检测入侵行为,并采取一定响应措施实时中止入侵的安全机制。以下关于入侵防御的描述,错误的是哪一项?

A、防火墙的入侵防御功能对所有通过的报文进行检测分析,并实时决定允许通过或阻断
B、预定义签名的内容不是固定的,可以创建、修改或删除
C、入侵防御签名用来描述网络中存在的该入侵行为的特征,及设备需要对其采取的动作
D、防墙/1PS设备通常部署在网络出口处,抵挡来自互联网的威胁

单选题 免费ARP报文是一种特殊的ARP报文,当有新的用户主机接入网络时,该用户主机会以广播的方式发送免费ARP报文,来确认广播域中有无其他设备与自己的IP地址冲突。以下关于免费ARP特点的描述,错误的是哪一项?

A、免费ARP报文类型属于ARP请求报文
B、免费ARP报文为单播报文
C、攻击者可以使用伪造的免费ARP报文进行中间人攻击
D、发送免费ARP可以确认IP地址是否冲突

单选题 OpenFlow交换机基于流表转发报文,每个流表项由多个部分组成。其中,流表项中用来描述匹配后的处理方式的是以下哪一参数?

A、匹配字段
B、指令
C、优先级
D、 Cookie

单选题 某OSPF网络中,有两台路由器,互联链路的链路类型为Broadcast,若两台路由器刚通过Hello报文建立完邻居关系,则通过display ospf peer brief 命令查看邻居状态,应为以下哪一项?

A、 2-Way
B、 Exstart
C、 Exchange
D、 Full

单选题 OSPF动态协议有多种报文,其中,有完整LSA的是以下哪一类型报文?

A、 Hello
B、 DD
C、 LSR
D、 LSU