判断题黑名单是根据报文的目的IP地址进行过滤的一种方式。同基于ACL的包过滤功能相比，由于黑名单进行匹配的域非常简单，可以以很高的速度实现报文的过滤，从而有效地将特定IP地址发送来的报文屏蔽。A 对B 错

关于包过滤防火墙对数据包进行过滤以下说法错误的是()

A.可以根据源IP地址进行过滤

B.可以根据目的端口进行过滤

C.可以根据文件扩展名进行过滤

D.可以根据传输协议进行过滤

[问题1]（2分）

访问控制列表（ACL）对流入／流出路由器各端口的数据包进行过滤。ACL按照其功能分为两类， （1）只能根据数据包的源地址进行过滤， （2）可以根据源地址、目的地址以及端口号进行过滤。

访问控制列表分为标准和扩展两种。下面关于ACL的描述中，错误的是()。

A.标准ACL可以根据分组中的IP源地址进行过滤

B.扩展ACL可以根据分组中的IP目标地址进行过滤

C.标准ACL可以根据分组中的IP目标地址进行过滤

D.扩展ACL可以根据不同的上层协议信息进行过滤

A.过滤出所有TCP报文

B.根据MAC地址进行分类

C.将优先级不同的报文进行分类

D.过滤出所有数据帧长度不符合要求的报文

A 最小权利原则

B 白名单原则

C 黑名单原则

D 预先设定的过滤原则

访问控制列表(ACL)分为标准和扩展两种。下面关于ACI．的描述中，错误的是( )． 。

A．标准ACL可以根据分组中的IP源地址进行过滤

B．扩展ACL可以根据分组中的IP目标地址进行过滤

C．标准ACL可以根据分组中的IP目标地址进行过滤

D．扩展ACL可以根据不同的上层协议信息进行过滤

包过滤防火墙工作在()层，通常基于IP数据包的源地址、目的地址、源端口和目的端口进行过滤。

A.IP报文的源、目的地址及协议域

B.TCP或UDP的源、目的端口

C.IP报文的长度

D.ICMP码、ICMP的类型域