扩展访问控制列表是访问控制列表应用范围最广的一类，在华为防火墙ACL中，扩展...

判断题扩展访问控制列表是访问控制列表应用范围最广的一类，在华为防火墙ACL中，扩展访问控制列表范围为3000-3099。

1.判断题反子网掩码和子网掩码的格式相似，但取值含义不同：1表示对应的IP地址位需要比较，0表示对应IP地址为忽略比较。

2.单项选择题用户收到一封可疑电子邮件，要求用户提供银行账户和密码，这属于哪一种攻击手段？（）

A.缓冲区溢出
B.DDOS
C.钓鱼攻击
D.暗门攻击

3.单项选择题华为防火墙定义ACL时默认步长是（）

A.2
B.5
C.8
D.10

4.单项选择题以下不属于防火墙默认安全*区域的是（）

A.trust
B.untrust
C.Local
D.Default

5.单项选择题下列哪项不是数字签名的主要功能？（）

A.防抵赖
B.完整性检验
C.身份认证
D.数据加密

6.单项选择题以下哪种VPN最适合出差人员访问公司内部网络？（）

A.IPSec VPN
B.GRE VPN
C.L2f VPN
D.L2tp VPN

7.单项选择题下列属于多通道协议的是（）

A.FTP
B.HTTP
C.SNMP
D.TELNET

8.单项选择题以下哪一种加密算法不属于对称加密算法：（）

A.ECC
B.3DES
C.IDEA
D.DES

9.单项选择题内部服务器和NAT inbound共同使用，应配置何种NAT？（）

A.基于源地址的NAT
B.基于目的地址的NAT
C.双向NAT
D.基于源IP地址和端口的NAT

10.单项选择题以下不属于防火墙NAT地址转换优点的是（）

A.实现IP地址复用，节约宝贵的地址资源
B.地址转换过程对用户透明
C.网络监控难度加大
D.可实现对内部服务器的负载均衡