2025年信息系统安全专家ACL访问控制列表应用专题试卷及解析.pdfVIP

2025年信息系统安全专家ACL访问控制列表应用专题试卷及解析1

2025年信息系统安全专家ACL访问控制列表应用专题试

卷及解析

2025年信息系统安全专家ACL访问控制列表应用专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在Cisco路由器上，标准访问控制列表（ACL）的主要作用是什么？

A、检查源IP地址和目的IP地址

B、仅检查源IP地址

C、检查端口号和协议类型

D、检查MAC地址

【答案】B

【解析】正确答案是B。标准ACL只能根据源IP地址进行流量过滤，这是其最基

本特征。选项A错误，因为检查源和目的IP是扩展ACL的功能；选项C错误，端口

号和协议检查属于扩展ACL范畴；选项D错误，ACL工作在网络层及以上，不涉及

MAC地址过滤。知识点：ACL分类与功能。易错点：容易混淆标准ACL和扩展ACL

的过滤条件。

2、下列哪条命令正确地创建了一个拒绝/24网段通过的标准ACL？

A、accesslist10deny55

B、accesslist10deny

C、accesslist100deny55

D、accesslist10denyhost

【答案】A

【解析】正确答案是A。标准ACL使用199编号，通配符掩码55表示匹配

/24网段。选项B错误，因为使用了子网掩码而非通配符掩码；选项C错

误，100是扩展ACL编号；选项D错误，host关键字用于单个IP而非网段。知识点：

ACL语法规则。易错点：通配符掩码与子网掩码的混淆。

3、在ACL处理流程中，隐含的最终规则是什么？

A、permitany

B、denyany

C、permittcp

D、denytcp

【答案】B

【解析】正确答案是B。所有ACL末尾都有一条隐含的”denyany”规则，未匹配任

何显式规则的流量将被拒绝。选项A错误，这是需要显式配置的；选项C/D错误，这

2025年信息系统安全专家ACL访问控制列表应用专题试卷及解析2

些是具体协议规则而非最终规则。知识点：ACL处理机制。易错点：容易忘记隐含拒

绝规则的存在。

4、扩展ACL可以基于以下哪些信息进行过滤？

A、仅源IP地址

B、源IP、目的IP、协议类型和端口号

C、仅目的IP地址

D、仅端口号

【答案】B

【解析】正确答案是B。扩展ACL提供更精细的控制，可以检查源/目的IP、协议

类型和端口号。选项A/C错误，这是标准ACL的功能；选项D错误，端口号必须与

IP地址结合使用。知识点：扩展ACL功能。易错点：低估扩展ACL的过滤能力。

5、将ACL应用到接口的正确命令是？

A、ipaccessgroup10in

B、accesslist10in

C、ipaccesslist10in

D、applyaccesslist10in

【答案】A

【解析】正确答案是A。“ipaccessgroup”是应用ACL到接口的标准命令，in表示入

方向。选项B/C/D都是错误的命令格式。知识点：ACL应用命令。易错点：混淆配置

命令和应用命令。

6、命名ACL相比编号ACL的主要优势是？

A、处理速度更快

B、支持更多规则条目

C、便于识别和管理

D、支持更多协议

【答案】C

【解析】正确答案是C。命名ACL通过描述性名称提高可读性和管理便利性。选项

A/B/D错误，命名ACL在功能和性能上与编号ACL相同。知识点：ACL命名规则。

易错点：误以为命名ACL有功能增强。

7、在ACL中，通配符掩码表示什么？

A、匹配所有地址

B、不匹配任何地址

C、精确匹配单个IP地址

D、匹配整个B类网