2025年信息系统安全专家防火墙访问控制列表（ACL）专题试卷及解析.pdfVIP

2025年信息系统安全专家防火墙访问控制列表（ACL）专题试卷及解析1

2025年信息系统安全专家防火墙访问控制列表（ACL）专

题试卷及解析

2025年信息系统安全专家防火墙访问控制列表（ACL）专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在防火墙ACL中，哪条规则通常应该放在列表的最前面？

A、允许内网访问外网的HTTP流量

B、允许管理员从特定IP远程管理防火墙

C、拒绝所有来自已知恶意IP的流量

D、允许内网用户访问DNS服务器

【答案】C

【解析】正确答案是C。ACL规则按顺序匹配，因此应将最严格、最高优先级的规

则放在前面。拒绝恶意IP的规则属于安全关键策略，必须优先处理。知识点：ACL规

则匹配顺序。易错点：容易忽略规则顺序的重要性，将通用规则放在前面导致特殊规则

失效。

2、标准ACL和扩展ACL的主要区别是什么？

A、标准ACL只能过滤源IP地址

B、扩展ACL只能过滤目的IP地址

C、标准ACL支持端口号过滤

D、扩展ACL不能过滤协议类型

【答案】A

【解析】正确答案是A。标准ACL仅能基于源IP地址进行过滤，而扩展ACL可

以基于源/目的IP、协议类型、端口号等多维度过滤。知识点：ACL类型对比。易错点：

容易混淆两种ACL的功能范围，误以为标准ACL也支持端口过滤。

3、在配置ACL时，“implicitdeny”（隐式拒绝）规则的作用是什么？

A、明确拒绝所有未匹配的流量

B、允许所有未匹配的流量

C、仅拒绝ICMP流量

D、仅拒绝TCP流量

【答案】A

【解析】正确答案是A。所有ACL末尾都有一条隐式拒绝规则，会丢弃所有未匹配

任何显式规则的流量。知识点：ACL默认行为。易错点：容易忘记隐式拒绝的存在，导

致意外流量被阻断。

4、以下哪种ACL配置方式最安全？

A、先应用后配置

2025年信息系统安全专家防火墙访问控制列表（ACL）专题试卷及解析2

B、先配置后应用

C、同时配置和应用

D、无需配置直接应用

【答案】B

【解析】正确答案是B。先在测试环境中完整配置ACL，验证无误后再应用到生产

环境，可以避免配置错误导致网络中断。知识点：ACL部署最佳实践。易错点：急于应

用未经验证的规则可能导致业务中断。

5、在ACL中，“any”关键字通常表示什么？

A、任意IP地址

B、任意端口号

C、任意协议

D、任意时间

【答案】A

【解析】正确答案是A。“any”在ACL中用于表示任意IP地址（

55）。知识点：ACL通配符。易错点：容易混淆”any”与其他通配符

的含义。

6、扩展ACL可以匹配以下哪种流量特征？

A、仅源IP地址

B、源IP和目的IP

C、源IP、目的IP和端口号

D、仅目的IP地址

【答案】C

【解析】正确答案是C。扩展ACL支持多维度匹配，包括IP地址、协议类型和端

口号。知识点：扩展ACL功能。易错点：低估扩展ACL的匹配能力。

7、在ACL配置中，“log”关键字的作用是什么？

A、记录匹配规则的流量日志

B、自动拒绝流量

C、加速流量匹配

D、加密流量

【答案】A

【解析】正确答案是A。“log”关键字会触发对匹配流量的日志记录，便于审计和故障

排查。知识点：ACL日志功能。易错点：忽略日志记录对安全监控的重要性。

8、以下哪种情况适合使用标准ACL？

A、需要过滤特定端口的流量

B、需要基于协议类型过滤

2025年信息系统安全专家防火墙访问控制列表（ACL）专题试卷及解析3