更多"[单选题]关于Agile Controller 园区网准入控制部署方案"的相关试题:
[单选题]关于AgileController园区网准入控制部署方案描述错误的是
A.在接入层交换机汇聚层交换机或者AC开启802.1X功能,通过VLAN、ACL、UCL(敏捷交换机支持)
控制权限
B.结合用户的身份、使用终端的类型、当所处的接入位置、接入时间等匹配条件,给不同的部门之间设备进行准入策略
C.哑终端可以提供用户名和密码界面
D.认证域分为认证前域,隔离域和认证后域
[单选题]关于Agile Contoller 园区网准入控制部署方案描述潜误的是
A. 在接入层交换机汇聚层交换机或者AC 开启 802.1X 功能.通过 VLAN ACL、UCL (敏捷交换机支持)控制权限
B. 结合用户的身份、使用终端的类型、当所处的接入位置、接入时间等匹配条件.给不同的部门之间设备进行准入策略
C. 哑终端可以提供用户名和密码界面
D. 认证域分为认证前城.隔离城和认证后域
[单选题]在Agile Controller 的无线准入控制场景中, 推荐使用下列哪种方式控制企业内部员工和访客接入网络?
A.根据不同的用户名控制接入
B.根据无线终端 MAC 地址是否注册控制接入
C.为内部员工和方可设置不同的 SSID 控制接入
D.根据无线终端的类型控制接入
[多选题]Agile Controller 能够实现准入控制的技术有哪些? (多选)
A. MAC 认证
B. Portal 认证
C. 802.1X 认证
D. SACG 认正
[单选题]在Agile Controller 的准入控制场景中, 下列选项关于 RADIUS 服务器与客户端角色的描述正确的是
A.Agile Controller 集成了 RADIUS 服务器与客户端的所有功能
B.Agile Controller 作为 RADIUS 服务端, 用户终端作为 RADIUS 客户端
C.认证设备(如 802.1X 交换机)作为 RADIUS 服务器端, 用户终端作为 RADIUS 客户端
D.Agile Controller 作为 RADIUS 服务器端, 认证设备(如 802.1X 交换机) RADIUS 客户端
[单选题]在Agile Controller 的准入控制场景中,下列选项关于 RADIUS 服务器与客户端角色的描述正确的是:
A.Agile Controller 集成了RADIUS 服务器与客户端的所有功能。
B.Agile Controller 作为RADIUS 服务器端,用户终端作为RADIUS 客户端。
C.认证设备(如 802.1X 交换机)作为 RADIUS 服务器端,用户终端作为RADIUS 客户端。
D. Agile Controller 作为RADIUS 服务器端,认证设备(如 802.1X 交换机)作为 RADIUS 客户端。
[单选题]对 Agile Controller 的准入控制技术的应用场景的描述,错误的是:
A.MAC 认证中,用户终端以MAC 地址作为身份凭据到认证服务器上进行认证。MAC 地址认证主要用于 IP 电话、打印机等哑终端设备的认证。
B.802.1X 认证使用EAP 认证协议,实现客户端、设备端和认证服务器之间认证信息的交换。
C.Portal 认证也被称为WEB 认证,用户可以通过 Web 认证页面, 输入用户账号信息,实现对终端用户身份的认证。
D.SACG 认证采用USG 防火墙旁挂在路由器或者交换机上,通过人工来监控来控制终端访问。
[单选题]下列选项中,Agile Controller 不支持哪种准入方式?( )
A.802.1x
B.portal
C.MAC 旁路
D.SACG
E.AAA
[多选题]Agile Controller可以才有以下哪些部署方式?
A.分级式部署.将管理中心部署在总部, 而业务管理器部署在分支机构
B.集中式部署.将Agile Controller-Ca mpus的服务器组件部署在一个相对集中的位置, 通常是企业的数 据中心
C.分布式部署.将业务管理器和数据库服务器部署在总部, 而业务控制器部署在分支机构
D.分布式部署.将业务管理器和数据库服务器部署在分支机构, 而业务控制器部署在总部
[判断题]Agile Controller 作为一个网络资源自动化控制系统, 可以提供统一的策略引擎, 在整个组织内实施 统一访问策略, 实现基于用户身份、接入时间、接入地、终端类型、终端来源、接入方式(简称 5W1H)的认
证与授权。
A.正确
B.错误
[单选题]Agile Controller 作为一个网络资源自动化控制系统.可以提供统一的策略引擎.在整个组织内实施统一访问.实现基于用户身份. 接入时间.接入地点.终端类型.终端来源.接入方式(简称 5W1H) 的认证与授权。
A.正确
B.错误
[单选题]在Agile Controller 的无线接入控制场景中,推荐使用下列哪种方式来控制企业内部员工和访客接入网络?
A.根据不同的用户名控制接入。
B.根据无线终端 MAC 地址是否注册控制接入。
C.为内部员工和访客设置不同的 SSID 控制接入。
D.根据无线终端的类型控制接入。
[多选题]下列选项中, 关于 Agile Controller 的终端安全管理特点描述, 正确的是(多选)
A.如果终端不符合企业安全策略。用户往往希望提供自动修复功能, 现在已经
完全能实现不合规状态的自动修复, 用户只需要点击鼠标即可在最短时间内实现一健修复
B.终端安全客户端按照分配的安全策略对终端进行检查。检查通过后服务器可以通知准入 控制设备给终端开放网络权限, 如果检查不通过, 可以对终端进行隔离修复
C.通过 MC 管理中心可以集中配置和分发策略到下级终端安全管理服务器
D.可以控制非法的 web 访问
[单选题]下列选项中,关于 Agile Controller 的访客账号申请方式描述错误的是:( )
A.可以由管理员创建。
B.可以由有访客管理权限的员工创建。
C.可以由接待员工创建。
D.可以由访客自行注册。
[多选题]在Agile Controller 的安全协防中, 关于安全联动组件的描述, 正确的是
A.上报日志设备是由网络中部署的网络设备、安全设备、策略服务器、第三方系统等来承担, 主要负责提 供网络信息与安全日志
B.客户设备是网络信息与安全日志的生产者
C.联动策略执行设备由交换机来承担, 主要负责安全时间发生后的设备联动部分的安全响应, 是执行阻断 或引流策略的设备
D.Agile Controller 的安全协防组件负责对日志的采集, 处理、事件关联、安全态势展现、安全响应。
