【信息安全工程师202211】【31】Cisco lOS的包过滤防火墙有两种访问规则形式： 标准IP访问表和扩展IP访问表标准IP访问控制规则的格式如下：
access-list list-number（deny/permit）source[source - wildcard][log]
扩展IP访问控制规则的格式如下：
access-list list-number {deny/permit}protocol source source-wildcard source-qualifiers
destination destination-wildcard destination-qualifiers [log/log-input]
针对标准IP访问表和扩展IP访问表，以下叙述中，错误的是（31）。

真题详情及解析

【信息安全工程师202111】【36】包过滤是在IP层实现的防火墙技术，根据包的源IP地址、目的IP地址、源端口、目的端口及包传递方向等包头信息判新是否允许包通过。包过滤型防火墙扩展IP访问控制规则的格式如下：
access-list list-number {demy|permit}protocol
source source-wildcard source-qualifiers
destination destination-wildcard destination-qualifiers[log|log-input]
则以下说法错误的是 （36）。

真题详情及解析

【信息安全工程师201905】【63】防火墙的安全规则由匹配条件和处理方式两部分组成。当网络流量与当前的规则匹配时，就必须采用规则中的处理方式进行处理。其中，拒绝数据包或信息通过，并且通知信息源该信息被禁止的处理方式是（63）。

真题详情及解析

【信息安全工程师201905】【42】包过滤技术防火墙在过滤数据包时，一般不关心（42）。

真题详情及解析

【信息安全工程师201805】【63】当防火墙在网络层实现信息过滤与控制时，主要针对TCP/IP协议中的数据包头制定规则匹配条件并实施过滤，该规则的匹配条件不包括（63）。

真题详情及解析

【信息安全工程师201705】【52】包过滤技术防火墙在过滤数据包时，一般不关心（52）。

真题详情及解析

【信息安全工程师201611】【63】包过滤技术防火墙在过滤数据包时，一般不关心（63）。

真题详情及解析