精品文檔-下載后可編輯華為HCIPH12-723安全試卷六華為HCIPH12-723安全試卷六

1.【判斷題】1分|傳統(tǒng)訪問(wèn)權(quán)限控制策略通過(guò)ACL或者VLAN實(shí)現(xiàn)，無(wú)法與IP地址解耦，在IP地址變化時(shí)維護(hù)工作量大。而敏捷網(wǎng)絡(luò)因?yàn)橐肓税踩M的概念，則可實(shí)現(xiàn)與1P地址的解耦。

A對(duì)

B錯(cuò)

2.【判斷題】1分|用戶接入Portal認(rèn)證架構(gòu)包括四個(gè)關(guān)鍵組件，終端設(shè)備、網(wǎng)絡(luò)準(zhǔn)入設(shè)備、認(rèn)證服務(wù)器和Portal服務(wù)器.

A對(duì)

B錯(cuò)

3.【多選題】1分|在EAP中繼方式下，接入設(shè)備向RADIUS服務(wù)器發(fā)送的Access-Request中會(huì)攜帶以下哪些aturibute?

ACHAP-Challenge

BCHAPPassword

CMessageAuthenticator

DEAP-Message

4.【多選題】1分|不同組網(wǎng)方式下，可采用的Portal認(rèn)證方式不同，以下哪些項(xiàng)是華為設(shè)備支持的Portal認(rèn)證方式?

A五元組認(rèn)證

B三層認(rèn)證

C二層認(rèn)證

D三元組認(rèn)證

5.【多選題】1分|以下哪些項(xiàng)中的報(bào)文可以觸發(fā)MAC地址認(rèn)證?

ADLDP

BARP

CND

DGVRP

6.【多選題】1分|以下哪些Portal報(bào)文由Porta1服務(wù)器發(fā)送給認(rèn)證設(shè)備?

AACK_LOGOUT

BACK_AUTH

CREQ_LOGOUT

DREQ_AUTH

7.【多選題】1分|在AC-Campus的授權(quán)規(guī)則中，以下哪些選項(xiàng)可以作為授權(quán)規(guī)則的匹配條件?

ASSID

B接入設(shè)備組

C賬號(hào)

D用戶組

8.【多選題】1分|關(guān)于基于用戶組的用戶隔離，以下哪些項(xiàng)的描述是正確的?

A持組內(nèi)用戶隔離

B支持組間用戶隔離

C不支持組內(nèi)隔離和組間隔離同時(shí)使用

D支持組間隔離組內(nèi)隔離

9.【單選題】1分|關(guān)于AgileController-Campus組件及其作用的描述，以下哪一項(xiàng)是正確的?

ASC集成有標(biāo)準(zhǔn)的RADIUS服務(wù)器、Portal服務(wù)器等，負(fù)責(zé)與網(wǎng)絡(luò)接入設(shè)備聯(lián)動(dòng)實(shí)現(xiàn)基于用戶的網(wǎng)絡(luò)訪問(wèn)控制策略。

BSC為企業(yè)提供網(wǎng)絡(luò)接入控制功能和訪客管理功能。

CMC承擔(dān)業(yè)務(wù)管理的角色，發(fā)送實(shí)施指令,完成各種業(yè)務(wù)配置。

DSM在分級(jí)管理部署時(shí)使用，負(fù)責(zé)制定準(zhǔn)入控制的總體策略，并將這些策略下發(fā)給下級(jí)節(jié)點(diǎn),同時(shí)對(duì)下級(jí)節(jié)點(diǎn)實(shí)施情況進(jìn)行監(jiān)控.

10.【多選題】1分|AC-Campus的組件包括以下哪些選項(xiàng)?（多選）

ASM

BOC

CMC

DSC

11.【問(wèn)答題】1分|（拖圖題）請(qǐng)將以下EAP報(bào)文類型與其作用對(duì)應(yīng)起來(lái)。

12.【問(wèn)答題】1分|（拖圖題）請(qǐng)將以下AC-Campus的部署模式與其特征對(duì)應(yīng)起來(lái)。

13.【多選題】1分|在接入認(rèn)證設(shè)備上存在如下Debug信息:（多選）關(guān)于該Debug輸出，以下哪些選項(xiàng)中的說(shuō)法是正確的?

A這是一個(gè)來(lái)自RADIUS服務(wù)器的Authorize-Response報(bào)文

B該接入認(rèn)證設(shè)備上的802.1X認(rèn)證采用了EAP中繼方式

C該接入認(rèn)證設(shè)備上的802.1X認(rèn)證采用了EAP終結(jié)方式

DRADIUS服務(wù)器通過(guò)該報(bào)文給接入用戶授權(quán)了一條編號(hào)為3005的ACL

14.【判斷題】1分|當(dāng)接入設(shè)備上未開(kāi)啟任何三層功能時(shí)，同時(shí)也不存在任何包含{MAC:IP}對(duì)應(yīng)關(guān)系的表項(xiàng)時(shí)（如DHCP-Snooping），此時(shí)在該接入設(shè)備上查看802.1X認(rèn)證用戶時(shí)，將會(huì)無(wú)法看到該認(rèn)證用戶的IP地址信息。

A對(duì)

B錯(cuò)

15.【多選題】1分|以下是一個(gè)用戶瀏覽器中的Portal認(rèn)證界面鏈接:（多選）04:19008/portalpage/00000000-0000-0000-0000-000000000000/username01/pc/auth.htmlapmac=f4deaf36b580uaddress=172.16.100.8umac=bod59dc73c41authType=langzhcn以下關(guān)于該鏈接的說(shuō)法中，正確的是哪些選項(xiàng)?

A該URL中的參數(shù)值由認(rèn)證設(shè)備提供

B該URL中的參數(shù)值由Portal服務(wù)器提供

C存在apmac參數(shù)值，說(shuō)明該終端為一個(gè)無(wú)線終端

Dumac參數(shù)值代表認(rèn)證用戶的MAC地址

16.【多選題】1分|業(yè)務(wù)隨行解決方案中，使用iMasterNCE-Campus作為控制器時(shí)，以下關(guān)于認(rèn)證點(diǎn)與策略執(zhí)行點(diǎn)的說(shuō)法中正確的是哪些選項(xiàng)?（多選）

A可將認(rèn)證點(diǎn)與執(zhí)行點(diǎn)都部署在接入交換機(jī)

B可使用接入交換機(jī)作為認(rèn)證點(diǎn)，核心交換機(jī)作為策略執(zhí)行點(diǎn)

CiMasterNCE-Campus-使用XMPP協(xié)議向策略執(zhí)行點(diǎn)推送IP與安全組對(duì)應(yīng)關(guān)系

D可使用接入交換機(jī)作為認(rèn)證點(diǎn)，匯聚交換機(jī)作為策略執(zhí)行點(diǎn)

17.【多選題】1分|使用AC-Campus作為認(rèn)證服務(wù)器時(shí)，可使用以下哪些信息作為訪客自注冊(cè)賬號(hào)的賬號(hào)名?（多選）

A手機(jī)號(hào)

B郵箱

C賬號(hào)

DMAC地址

18.【單選題】1分|AgileController-Campus不支持以下哪種賬號(hào)類型?

A固定賬號(hào)

B外部賬號(hào)

C社交媒體賬號(hào)(訪客賬號(hào))

D本地賬號(hào)

19.【單選題】1分|Portal認(rèn)證過(guò)程中，使用以下哪一種報(bào)文類型向Portal服務(wù)器告知用戶賬號(hào)認(rèn)證成功?

AAccess-Request

BACKINFO

CACKAUTH

DAccess-Accept

20.【單選題】1分|在SACG聯(lián)動(dòng)方案中，受安全訪問(wèn)限制的業(yè)務(wù)服務(wù)器應(yīng)部署在以下哪一項(xiàng)中的域?

A認(rèn)證前域

B用戶域

C隔離域

D認(rèn)證后域

21.【單選題】1分|在AC-Campus的授權(quán)規(guī)則中，授權(quán)條件不包括以下哪一項(xiàng)?

ASSID

B用戶組

C賬號(hào)

DMAC

22.【單選題】1分|關(guān)于AC-Campus授權(quán)ACL,VLAN,以下哪一項(xiàng)的描述是正確的?

A授權(quán)的ACL無(wú)需在設(shè)備上提前創(chuàng)建

B授權(quán)的ACL需已經(jīng)在設(shè)備上創(chuàng)建完畢

C只能給無(wú)線用戶授權(quán)VLAN

D授權(quán)的VLAN無(wú)需提前在設(shè)備上創(chuàng)建完畢

23.【單選題】1分|默認(rèn)情況下，當(dāng)AC-Campus.上不存在認(rèn)證賬號(hào)時(shí)，默認(rèn)的認(rèn)證規(guī)則將會(huì)采取以下哪種動(dòng)作?

A繼續(xù)處理

B啟用逃生策略

C不發(fā)送應(yīng)答報(bào)文

D拒絕接入

24.【單選題】1分|為保證AC與AP之間的CAPWAP控制隧道安全，則可使用以下哪一項(xiàng)中的協(xié)議進(jìn)行加密?

ATLS1.2

BDTLS

CSSL1.0

DSSH

25.【單選題】1分|在部署B(yǎng)YOD系統(tǒng)安裝數(shù)據(jù)庫(kù)時(shí)，可選的數(shù)據(jù)庫(kù)類型不包括下列哪項(xiàng)?

AMicrosoftAccess

BOracleRAC

COracle

DMicrosoftSQLServer

26.【單選題】1分|以下關(guān)于HWTACACSRADIUS協(xié)議和協(xié)議的描述，錯(cuò)誤的是哪一項(xiàng)?

AHWTACACS協(xié)議使用TCP

BRADIUS協(xié)議使用UDP

CRADIUS協(xié)議不支持對(duì)配置命令進(jìn)行授權(quán)

DHWTACACS協(xié)議認(rèn)證與授權(quán)是一起處理的

27.【單選題】1分|以下哪一項(xiàng)中的場(chǎng)景，推薦使用Portal認(rèn)證?

A打印機(jī)

B針對(duì)企業(yè)內(nèi)部員工的辦公網(wǎng)