试题出自试卷《HCIP-CT-8-IPv6核心知识（新）》

问题1选项
A.每条安全策略中包含多个匹配条件，各个匹配条件之间是“与”的关系
B.当配置多条安全策略规则时，安全策略列表默认是按照配置顺序排列的，越先配置的安全策略规则位置越靠前，优先级越高
C.一个匹配条件中可以配置多个值，多个值之间是"与"的关系
D.系统默认存在一条缺省安全策略default，所有匹配条件均为any，动作默认为允许

A;B

每条安全策略中包含多个匹配条件，各个匹配条件之间是“与”的关系，报文的属性与各个条件必须全部匹配，才认为该报文匹配这条规则。一个匹配条件中可以配置多个值，多个值之间是“或”的关系，报文的属性只要匹配任意一个值，就认为报文的属性匹配了这个条件，A选项正确，C选项错误；当配置多条安全策略规则时，安全策略列表默认是按照配置顺序排列的，越先配置的安全策略规则位置越靠前，优先级越高，B选项正确；系统默认存在一条缺省安全策略default，所有匹配条件均为any，动作默认为禁止，D选项错误；本题正确答案为AB。