民國103年 第1梯次 網路架設乙級 學科
第61題
E x t e n d e d I P A C L 與E x t e n d e d T C P A C L 間有何主要差異?
題目
E x t e n d e d I P A C L 與E x t e n d e d T C P A C L 間有何主要差異?
- (1) I P A C L 根據s e s s i o n 是否被建立來比對符合項目,但T C P A C L 則非
- (2) I P A C L 可比對所有I P,包括I C P、T C P 及U D P , 但其無法比對來源或目的埠
- (3) I P A C L 可比對D S C P 資訊,但T C P A C L 則非
- (4) T C P A C L 不支援來源與目的埠的檢查,但I P A C L 支援
官方答案
(2) I P A C L 可比對所有I P,包括I C P、T C P 及U D P , 但其無法比對來源或目的埠
解析
Extended IP ACL（編號100-199）以網路層為基礎，可指定協定（ip、tcp、udp、icmp等）與來源/目的IP進行比對；當協定選用「ip」時，係針對整個IP資料包比對，ACL本身無法檢視傳輸層的來源或目的埠號。相對地，Extended TCP ACL專門針對TCP段落，除IP條件外還能比對來源埠、目的埠以及established旗標。故兩者主要差異在於IP ACL（以ip協定比對時）無法比對連接埠，而TCP ACL可以。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。