民國103年 第3梯次 網路架設乙級 學科
第29題
E x t e n d e d I P A C L 與E x t e n d e d T C P A C L 間有何主要差異?
題目
E x t e n d e d I P A C L 與E x t e n d e d T C P A C L 間有何主要差異?
- (1) I P A C L 可比對所有I P ,包括 I C P、T C P 及U D P,但其無法比對來源或目的埠
- (2) T C P A C L 不支援來源與目的埠的檢查,但 I P A C L 支援
- (3) I P A C L 可比對D S C P 資訊,但T C P A C L 則非
- (4) I P A C L 根據s e s s i o n 是否被建立來比對符合項目,但T C P A C L 則非
官方答案
(1) I P A C L 可比對所有I P ,包括 I C P、T C P 及U D P,但其無法比對來源或目的埠
解析
Extended IP ACL 可過濾所有 IP 封包，包含 ICMP、TCP、UDP，並可依來源與目的 IP、協定、DSCP 等條件比對，但無法檢查傳輸層埠號；Extended TCP ACL 則在 IP 條件之外，還可比對來源埠與目的埠。因此兩者主要差異在於能否比對埠號，選項 1 的描述正確。其餘選項對兩者能力的敘述與事實相反或混淆。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。