路由器可以根据(63)进行过滤，以阻止某些非法的访问。

路由器可以根据(63)进行过滤，以阻挡某些非法的访问。

A．IP地址

B．物理地址

C．用户标识

D．加密级别

A.SSL

B.STT

C.SOCKS

D.CPAP

A.网关地址

B.IP地址

C.用户标识

D.加密方法

A.网卡地址

B.IP 地址

C.用户标识

D.加密方法

● 访问控制列表（ACL）分为标准和扩展两种。下面关于ACL的描述中，错误的是 （63） 。

（63）

A. 标准ACL可以根据分组中的IP 源地址进行过滤

B. 扩展ACL可以根据分组中的IP 目标地址进行过滤

C. 标准ACL可以根据分组中的IP 目标地址进行过滤

D. 扩展ACL可以根据不同的上层协议信息进行过滤

A.过滤经过路由器的数据包

B.阻止对服务器未经授权的访问

C.减少路由器CPU的利用率

D.通过路由度量进行路径选择

A.标准的ACL

B.扩展的ACL

C.安全策略

D.Route-map

[问题1]（2分）

访问控制列表（ACL）对流入／流出路由器各端口的数据包进行过滤。ACL按照其功能分为两类， （1）只能根据数据包的源地址进行过滤， （2）可以根据源地址、目的地址以及端口号进行过滤。

根据(13)进行过滤，以阻挡某些非法访问。(14)是一种代理协议，使用该协议的代理服务器是一种(15)网关。另外一种代理服务器使用(16)技术，它可以把内部网络中的某些私有的IP地址隐藏起来。所谓的可信任系统(Trusted System)是美国国防部定义的安全操作系统标准，常用的操作系统Unix和Windows NT等可以达到该标准的(17)级。

A．网卡地址

B．IP地址

C．用户标识

D．加密方法

根据(1)进行过滤，以阻挡某些非法访问。(2)是一种代理协议，使用该协议的代理服务器是一种(3)网关。另外一种代理服务器使用(4)技术，它可以把内部网络中的某些私有地址隐藏起来。所谓的可信任系统(Trusted System)，是指美国国防部定义的安全操作系统标准，常用的操作系统UNIX和Windows NT等可以达到该标准的(5)级。

A．网卡地址

B．IP地址

C．用户标识

D．加密方法