2025年信息系统安全专家网络设备访问控制列表配置与优化专题试卷及解析.docxVIP

2025年信息系统安全专家网络设备访问控制列表配置与优化专题试卷及解析

2025年信息系统安全专家网络设备访问控制列表配置与优化专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在Cisco路由器上，标准访问控制列表（ACL）的主要功能是什么？

A、检查源IP地址和目的IP地址

B、仅检查源IP地址

C、检查端口号和协议类型

D、支持基于时间的访问控制

【答案】B

【解析】正确答案是B。标准ACL仅根据源IP地址进行流量过滤，这是其最基本特征。选项A错误，因为检查源和目的IP是扩展ACL的功能；选项C错误，端口号和协议检查属于扩展ACL范畴；选项D错误，基于时间的访问控制需要配合timerange实现，属于高级特性。知识点：ACL分类与功能。易错点：容易混淆标准ACL和扩展ACL的检查范围。

2、以下哪条ACL规则会阻止所有来自/24网段的流量？

A、accesslist10permit55

B、accesslist10deny

C、accesslist10deny55

D、accesslist10denyany

【答案】C

【解析】正确答案是C。ACL使用反掩码，55表示匹配前24位，即网段。选项A是允许而非拒绝；选项B使用了错误的掩码格式；选项D会拒绝所有流量而非特定网段。知识点：ACL反掩码计算。易错点：容易混淆标准掩码和反掩码的表示方法。

3、在ACL配置中，隐含的denyany规则位于什么位置？

A、规则列表的开头

B、规则列表的末尾

C、每条规则之后

D、不存在隐含规则

【答案】B

【解析】正确答案是B。所有ACL末尾都有一条隐含的denyany规则，这是ACL的基本工作机制。选项A和C不符合ACL处理逻辑；选项D错误，因为隐含规则确实存在。知识点：ACL隐含规则机制。易错点：容易忘记隐含拒绝规则的存在，导致意外流量阻断。

4、扩展ACL可以检查以下哪些信息？

A、仅源IP地址

B、源IP地址和目的IP地址

C、源IP、目的IP、协议类型和端口号

D、仅目的IP地址

【答案】C

【解析】正确答案是C。扩展ACL提供最全面的过滤能力，包括五元组信息。选项A和B描述的是标准ACL的功能；选项D不完整。知识点：ACL类型对比。易错点：容易低估扩展ACL的检查能力范围。

5、在配置ACL时，以下哪种做法最符合安全最佳实践？

A、将permit规则放在deny规则之前

B、将deny规则放在permit规则之前

C、只使用deny规则

D、只使用permit规则

【答案】A

【解析】正确答案是A。ACL按顺序处理，应该先允许明确需要的流量，再拒绝其他流量。选项B会导致合法流量被提前拒绝；选项C和D过于极端，不符合实际需求。知识点：ACL规则排序原则。易错点：容易忽略规则顺序对最终结果的影响。

6、要创建一个允许TCP端口80流量的扩展ACL，正确的配置是？

A、accesslist101permittcpanyanyeq80

B、accesslist101permitudpanyanyeq80

C、accesslist101permitipanyanyeq80

D、accesslist101permitanyany

【答案】A

【解析】正确答案是A。TCP端口80对应HTTP服务，需要明确指定协议和端口号。选项B错误使用了UDP；选项C使用IP协议无法指定端口；选项D过于宽泛。知识点：扩展ACL协议与端口配置。易错点：容易混淆TCP和UDP的使用场景。

7、在Cisco设备上，要将ACL应用到接口的正确命令是？

A、ipaccessgroup101in

B、accesslist101in

C、ipaccesslist101in

D、applyaccesslist101in

【答案】A

【解析】正确答案是A。这是标准的ACL应用命令格式。选项B缺少ip关键字；选项C使用了错误的命令结构；选项D不是有效命令。知识点：ACL应用命令语法。易错点：容易混淆不同厂商设备的命令格式。

8、命名ACL相比编号ACL的主要优势是？

A、支持更多规则条目

B、提供更好的可读性和管理性

C、处理速度更快

D、支持更多协议类型

【答案】B

【解析】正确答案是B。命名ACL允许使用描述性名称，便于理解和维护。其他选项都不是命名ACL的核心优势。知识点：ACL命名机制。易错点：容易误解命名ACL的技术优势。

9、在优化ACL性能时，最应该关注的是？

A、规则数量

B、规则顺序

C、接口方向

D、日志记录

【答案】B

【解析】正确答案是B。规则顺序直接影响匹配效率，最常匹配的规则应该放在前面。其他因素虽然重要，但影响程度不如顺序。知识