HCIP H12-723-安全認(rèn)證考試題庫（含答案）

D、終端主機(jī)安全管理主要由檢查類策略實(shí)現(xiàn)，終端用戶行為管理主要由監(jiān)控類15.MAC旁路認(rèn)證是指終端連接網(wǎng)絡(luò)后接入控制設(shè)備自動(dòng)獲取終端的MAC地址，16.安全認(rèn)證主要通過安全策略實(shí)現(xiàn)對(duì)接入月戶的安全檢查終端主機(jī)支全管理主要由松查類策略實(shí)現(xiàn)，終端用戶行為管理主要由監(jiān)類策略實(shí)現(xiàn)，如果用戶需要根據(jù)自己意愿制定策略則可以使用自定義策略。賬號(hào)下列哪項(xiàng)不屬于本地賬號(hào)A、普通賬號(hào)B、訪客賬號(hào)18.對(duì)于用戶接入安全的基礎(chǔ)原理，不列哪個(gè)描述是錯(cuò)誤的?23.在接入控制設(shè)備上使用-aa的命令測(cè)試和Radius27.Portal認(rèn)證時(shí)，通過Web瀏覽器輸入帳號(hào)密碼認(rèn)證后，提示“正在認(rèn)證..”28.AD/LDAP賬號(hào)可以同步到AgileController-Campus上，也可以不同步到AgileController-Campus。同步到AgileCont不同步到AgileController-Campus上則可以基于賬號(hào)精細(xì)化授權(quán)C、賬號(hào)停用1重置密碼44.AgileController-CampusA、DHCPB、接入設(shè)備Portal模板配置的認(rèn)證端號(hào)為50100,AgileControlle-Campus上入認(rèn)征，如果用戶在AgileController-Campus上沒有查找到用戶的信息，下一C、將用戶91信息發(fā)送給AD服務(wù)器進(jìn)行校ap[S5720-GigabitEthernet0/0/1]portlink-typeaccess[S572t0/0/1]portdefaultvlan11[S5720-GigabitEthernet0/0/1]authe1x假設(shè)GEO/0/1通過HUB下連用戶1和用戶2,下列哪個(gè)選項(xiàng)的說法是正確的?A、當(dāng)用戶1通過認(rèn)證后，用戶2不需要認(rèn)證就可以訪問網(wǎng)絡(luò)資源B、用戶1和用戶2必須都單獨(dú)通過認(rèn)證后，才能訪問網(wǎng)絡(luò)資源D、用戶1和用戶2都不能通過認(rèn)證，訪問網(wǎng)絡(luò)資源。0255.255(355書timesmatched)rule1004denyip(507759timesmatched)以下哪C認(rèn)證使用的用戶名格式分為三種類型，不包括下列哪種格式?B、PADIUS用于在802.1X交換機(jī)與95.在AgileController-Campus準(zhǔn)入控制場(chǎng)景中，關(guān)于RADIUS服務(wù)器I客戶端108.使用AgileController-Campus進(jìn)行訪客管理，用戶可以通過多種方式獲取115.關(guān)于在Windows系統(tǒng)和Linu119.某企業(yè)采用硬件SACG接入方式進(jìn)行準(zhǔn)入控制，配置命令如下，其中Key;Admin123[USG]right-managrightm]serverip10.1.31.78shared-keyAdnln123[USGgerserver-groupenable.假設(shè)其他配置均正確，僅根據(jù)以上配置，下列選項(xiàng)哪個(gè)說法是正確的?A、完成配置后，SACG可以和AgilB、完成配置后，SACG不能與AgileContrlle-Campus聯(lián)動(dòng)成功。PD、聯(lián)動(dòng)不能成功但是終端可以訪問認(rèn)證前域服務(wù)器。120.AgileController-Campus作為RA上需要配置認(rèn)證的端是多少?121.在配置完公告后，AgileController-Campus系統(tǒng)不能把該公告分配給以下哪個(gè)對(duì)象?A、分配給用戶B、分配給賬號(hào)D、只有在認(rèn)證通過后，終端才能訪問10.1.31.78的主機(jī)。7.在Windows平臺(tái)上部署[,采用SQLServer數(shù)據(jù)庫關(guān)于AgileCotoller-CampusA、部署管理中心MC時(shí)，支持HA,提供基于Keepalived技術(shù)的HA主備倒換。D、部署數(shù)據(jù)庫DB時(shí)，支持HA采用SQLServer數(shù)據(jù)庫鏡像技術(shù)，需要部署主DBC、主控制器IP地址是1.1.1.2.D、主控制器IP地址是2.1.1.1.12.配置WLAN的設(shè)備檢測(cè)可以實(shí)現(xiàn)對(duì)整個(gè)網(wǎng)絡(luò)的監(jiān)控，但需要先設(shè)置AP的工作模式，以下哪些選項(xiàng)屬于AP的工作模式?(多選)B、終端與802.1X交換機(jī)進(jìn)行EAP報(bào)文交互，802.1X交換機(jī)與服務(wù)器使用Radi件方式部署AE,則下列哪些描述是正確的?(多選)B、B設(shè)備上配置的是MAC旁路認(rèn)證oD、不是本AC接入的STA,還需查看接入AP是否含法21.為了增加AP的安全性，可以在AC上對(duì)將要上線的AP進(jìn)行認(rèn)證。目前華為A選)41.關(guān)于Portal認(rèn)證架構(gòu)中各角色的作用，下列哪些選項(xiàng)的描述是正確的?(多選)A、AAA服務(wù)器保存用戶名密碼等信息，用于D、接入設(shè)備和匯聚設(shè)備間使用