以下关于配置认证模板的描述中,正确的是哪一项()。
A.在同一设备的同一接口下,所有的认证只能配置相同的默认域或强制域
B.当认证模板下绑定多个接入模板时,触发认证的顺序为802.1X->Portal->MAC.
C.若配置了用户的强制域,无论用户名中是否携带域名,都会强制用户在强制域中进行认证
D.用户默认接入的域为default域,无法通过命令修改
A.在同一设备的同一接口下,所有的认证只能配置相同的默认域或强制域
B.当认证模板下绑定多个接入模板时,触发认证的顺序为802.1X->Portal->MAC.
C.若配置了用户的强制域,无论用户名中是否携带域名,都会强制用户在强制域中进行认证
D.用户默认接入的域为default域,无法通过命令修改
第1题
以下关于网络设备安全的描述中,错误的是()。
A.为了方便设备管理,重要设备采用单因素认证
B.详细记录网络设备维护人员对设备的所有操作和配置更改
C.网络管理人员调离或退出本岗位时设备登录口令应立即更换
D.定期备份交换路由设备的配置和日志
第2题
A.支持的vhd格式镜像只能通过FusionSphere来制作获取
B.Fusioncompute制作的虚拟机模板只包含hd文件
C.使果MaComPue制作虚拟机获取链像时,只能为虚拟机配置一个磁盘
D.注册镜像只能选择虚拟机系统盘生成的vhd文件
第3题
A.MD5认证可以将配置的密码进行MD5算法之后再加入报文中,这样提高了密码的安全性
B.IS-IS通过TLV形式携带认证信息,认证TLV的类型为2
C.明文认证是将密码直接加入到报文中,安全性很低
D.Keychain认证随时间变化的密码链表来进一步提升网络的安全性
第4题
A.管理员可以在控制器上统一管理全网策略执行设备上的业务策略
B.管理员配置策略时无需关注用户的IP地址
C.在业务随行方案中,管理员无需逐台设备重复配置
D.控制器不仅是园区网络中的认证中心,同时也是业务策略的管理中心
第5题
A.BGP邻居之间可以使用Keychain认证来降低被攻击的可能性,而且Keychain具有一组密码,可以根据配置自动切换
B.可以通过displaybgppeerverbose命今查看BGP对等体的认证详细信息
C.在配置MD5认证密码时,如果使用simple选项密码将以明文形式保存在配置文件中,存在安全隐患
D.为防止攻击者模拟真实的BGP协议报文对设备进行攻击,可以配置GTSM功能检测IP报文头中的TTL值
第6题
A.通过TLS双向身份认证防止假冒NF接入网络
B.通过TLS对传输数据进行加密和完整性保护
C.使用HTTPS保护传递信息安全
D.使用 IPSec认证确保数据源的真实性
第7题
A.HWTACACS协议使用TCP
B.RADIUS协议使用UDP
C.RADIUS协议不支持对配置命令进行授权
D.HWTACACS协议认证与授权是一起处理的
第8题
A.MAC认证需要Portal服务器配合。
B.MAC认证是通过是802.1X协议实现的。
C.MAC认证要求事先获取终端的MAC地址存储于AAA服务器。
D.NAS设备配置MAC认证后,会自动将终端的MAC地址作为用户名和密码。
第9题
A.在RADIUS服务器_上配置RADIUS认证和计费。
B.将AgileController-Campus配置为本地数据源认证,接收设备发送的报文,并进行认证。
C.在设备侧配置RADIUS认证和计费。
D.在AgileController-Campus上配置RADIUS的认证和授权
第10题
A.MAC认证是通过是802.1x协议实现的
B.MAC认证要求事先获取终端的MAC地址存储于AAA服务器
C.MAC认证适用于网络打印机接入内网的场景
D.NAS设备配置MAC认证后,会自动将终端的MAC地址作为用户名和密码
第11题
A.CCDB集群配置数据库,用于保存用户配置信息。支持配置3/5/7/9个节点,数据以多副本方式存放
B.支持部署3/5/7/9个ZK节点组成集群,为MDC等集群提供选主仲裁
C.每个元数据管理服务节点上会默认部署一个MDC进程,当创建存储池时也可以在其他存储节点上启动MDC进程,这些MDC会共同形成控制集群
D.FSM以主备模式进行部署运行,主故障后可自动切换到备继续运行