更多"[单选题]对Agile Controller的准入控制技术的应用场景的"的相关试题:
[单选题]在Agile Controller的准入控制场景中,下列选项关于RADIUS服务器与客户端角色的描述正确的是?
A.Agile Controller集成了RADIUS服务器与客户端的所有功能
B.Agile Controller作为RADIUS服务器端,用户终端作为RADIUS客户端
C.认证设备(如802.1x交换机)作为RADIUS服务器端,用户终端作为RADIUS客户端
D.Agile Controller作为RADIUS服务器端,认证设备(如802.1X交换机)作为RADIUS客户端
[单选题]在Agile Controller的无线准入控制场景中,推荐使用下列哪种方式来控制企业内部员工和访客接入网络?
A.根据不同的用户名控制接入
B.根据无线终端MAC地址是否注册控制接入
C.为内部员工和访客设置不同的SSID控制接入
D.根据无线终端的类型控制接入
[单选题]对Agile Controller的业务随行应用场景的描述,错误的是?
A.各部门办公人员访问服务器资源时,权限策略都由Agile Controller统一部署,而管理员只需关注部门间互访关系的设定,并选取园区中关键位置设备作为策略执行点。等部署完成后,无论用户在何位置、以何种方式接入,都可以获得其访问权限
B.可实现外包人员与内部员工协作办公,并基于策略与IP,结合“策略自动部署”功能,可以快速实现多团队一起办公,同时保证每个用户都能够拥有正确的物理访问权限,这可根据需要控制团队成员间的数据共享行为,保证企业数据的安全
C.当网管资源有限时,可结合自动优选网关VIP优先上线,实现保证VIP用户享有优质网络体验
D.人员的办公需求由Agile Controller自动识别,不需要人工配置,且无论用户在何时何地都可以获得其访问权限
[单选题]关于Agile Controller园区网准入控制部署方案,以下描述错误的是?
A.在接入层交换机/汇聚层交换机或者AC开启802.1X功能,通过VLAN、ACL、UCL(敏捷交换机支持)控制权限
B.认证域分为认证前域,隔离域和认证后域
C.结合用户的身份、使用终端的类型、当前所处的接入位置、接入时间等匹配条件,给不同部门之间设备进行准入策略
D.终端可以提供用户名和密码界面
[单选题]下列应用场景中,不属于Agile controller的访客接入管理场景的是?
A.客户沟通、交流、参观等接入企业网络,访问企业公共资源或Internet
B.普通民众通过公共事业单位提供的网络访问Internet
C.客户在企业消费,连接企业网络访问Internet
D.公司员工出差到分公司,连接分公司网络访问公司网络
[单选题]下列选项中,Agile Controller不支持哪种准入方式?
A.802.1x
B.portal
C.MAC
D.SACG
E.AAA
[多选题]下列选项中,关于Agile Controller的终端安全管理特点的描述,正确的是?
A.如果终端不符合企业安全略,用户往往希望提供自动修复功能,现在已经完全能实现不合规状态的自动修复,用户只需要点击鼠标,即可在最短的时间内实现一健修复
B.通过MC管理中心可以集中配置和分发策略到下级终端安全管理服务器
C.可以控制非法的web访问
D.终端安全客户端按照分配的安全策略对终端进行检查,检查通过后服务器可以通知准入控制设备给终端开放网络权限,如果检查不通过,可以对终端进行隔离修复
[多选题]下列选项中,关于Agile Controller的终端安全管理特点的描述,正确的有哪些?
A.一键修复,降低终端管理维护成本
B.只允许安装标准软件,实现桌面办公标准化
C.控制终端外泄途径,通过准入控制确保入网终端强制安装客户端且符合安全要求
D.禁止非标软件的安装,降低病毒感染风险
[多选题]下列选项中,关子Agile Controller的业务随行描述正确的是?
A.管理员在配置业务随行时,应该选择合适的用户认证点与策略执行点
B.在业务随行中,可以定义用户类安全组,这部分安全组中的成员主要指网络的一个静态网段或者服务器资源,它们的IP需要手动与安全组建立绑定
C.业务随行中,通过矩阵关系来描迷一个安全组〔比如用户〕到另一个安全组(比如服务器)的访问权限关系
D.业务随行中,通过指定某些VIP用户所属安全组的转发优先级,来保障这部分人员的网络使用体验
[判断题]Agile Controller作为一个网络资源自动化控制系统,可以提供统一的策略引擎,在整个组织内实施统一的访问策略,实现基于用户身份、接入时间、接入地址、接 入类型、接入方式(简称5H1W)的认证与授权。
A.正确
B.错误
[多选题]在Agile controller的安全协防中,关于安全联动组件的描述,正确的是?
A.上报日志设备是由网络中部署的网络设备、安全设备、策略服务器、第三方系统等来承担,主要负责提供网络信息与安全日志
B.客户设备是网络信息与安全日志的产生者
C.联动策略执行设备由交换机来承担,主要负责安全事件发生后的设备联动部分的安全响应,是执行阻断或引流策略的设备
D.Agile Controller的安全协防组件负责对日志采集、处理、事件关联、安全态势展现、安全响应
[单选题]关于VoLTE业务的准入和拥塞控制，以下描述错误的是哪项？
A.QCI5是Non-GBR业务，不进行拥塞控制处理
B.当业务抢占算法开关开启，QCI5 IMS信令资源可以被抢占
C.QCI1的GBR业务基于负载判决进行准入控制
D.当eNodeB判定小区处于拥塞状态时，eNodeB将禁止QCI业务准入，并触发拥塞控制来降低负载
[单选题]Agile Controller服务器的角色不包括下列哪个选项:
A.业务管理器
B.业务控制器
C.安全态势管理器
D.业务检查器
[多选题]Agile Controller可以才有以下哪些部署方式?
A.分级式部署,将管理中心部署在总部,而业务管理器部署在分支机构。
B.集中式部署,将Agile Controller-Campus的服务器组件部署在一个相对集中的位置,通常是企业的数据中心。
C.分布式部署,将业务管理器和数据库服务器部署在总部,而业务控制器部署在分支机构。
D.分布式部署,将业务管理器和数据库服务器部署在分支机构,而业务控制器部署在总部。
[多选题]下列选项中,哪些是Agile Controller的功能组件?
A.业务随行
B.业务编排
C.准入控制
D.安全协防
E.资源随动
[单选题]以下场景描述了基于角色的访问控制模型(Role-basedAccesscontrol,RBAC)F根据组织的业务要求或管理要求,在业务系统中设置若干岗位、职位或分工。管理员负责将权限(不同类别和级别的)分别赋予承担不同工作职责的用户。关于RBAC模型,下列说法错误的是
A.当用户请求访问某资源时,如果其操作权限不再用户当前被激活角色的授权范围内,访问请求将被拒绝
B.业务系统中的岗位、职位或者分工,可对应RBAC模型中的角色
C.通过角色,可实现对信息资源访问的控制
D.RBAC模型不能实现多级安全中的访问控制
[单选题]以下场景描述了基于角色的访问控制模型(Role- based Access control,RBAC)F根据组织的业务要求或管理要求,在业务系统中设置若干岗位、职位或分工。管理员负责将权限(不同类别和级别的)分别赋予承担不同工作职责的用户。关于RBAC模型,下列说法错误的是 ( )
A.当用户请求访问某资源时,如果其操作权限不再用户当前被激活角色的授权范围内,访问请
求将被拒绝
B.业务系统中的岗位、职位或者分工,可对应RBAC模型中的角色
C.通过角色,可实现对信息资源访问的控制
D.RBAC模型不能实现多级安全中的访问控制
[多选题]下列选项中,属于Agile Controller业务编排的亮点的是?
A.基于三层GRE隧道进行编排,业务设备的组网方式、部署位置更加灵活
B.通过拓扑可视化方式进行业务编排,配置简单,管理便捷
C.业务设备的增删,不改变现网转发路由,不改变现网物理拓扑
D.无需人工维护,自动对业务进行分析编排
[多选题]下列选项中,哪些属于Agile controller的访客生命周期管理环节?
A.账号注册
B.账号审批与分发
C.账号认证
D.账号审计与注销
