更多"[多选题]下列选项中,属于Agile Controller业务编排的亮"的相关试题:
[多选题]下列选项中,关子Agile Controller的业务随行描述正确的是?
A.管理员在配置业务随行时,应该选择合适的用户认证点与策略执行点
B.在业务随行中,可以定义用户类安全组,这部分安全组中的成员主要指网络的一个静态网段或者服务器资源,它们的IP需要手动与安全组建立绑定
C.业务随行中,通过矩阵关系来描迷一个安全组〔比如用户〕到另一个安全组(比如服务器)的访问权限关系
D.业务随行中,通过指定某些VIP用户所属安全组的转发优先级,来保障这部分人员的网络使用体验
[单选题]对Agile Controller的业务随行应用场景的描述,错误的是?
A.各部门办公人员访问服务器资源时,权限策略都由Agile Controller统一部署,而管理员只需关注部门间互访关系的设定,并选取园区中关键位置设备作为策略执行点。等部署完成后,无论用户在何位置、以何种方式接入,都可以获得其访问权限
B.可实现外包人员与内部员工协作办公,并基于策略与IP,结合“策略自动部署”功能,可以快速实现多团队一起办公,同时保证每个用户都能够拥有正确的物理访问权限,这可根据需要控制团队成员间的数据共享行为,保证企业数据的安全
C.当网管资源有限时,可结合自动优选网关VIP优先上线,实现保证VIP用户享有优质网络体验
D.人员的办公需求由Agile Controller自动识别,不需要人工配置,且无论用户在何时何地都可以获得其访问权限
[多选题]下列选项中,哪些属于Agile controller的访客生命周期管理环节?
A.账号注册
B.账号审批与分发
C.账号认证
D.账号审计与注销
[单选题]Agile Controller服务器的角色不包括下列哪个选项:
A.业务管理器
B.业务控制器
C.安全态势管理器
D.业务检查器
[单选题]下列选项中,Agile Controller不支持哪种准入方式?
A.802.1x
B.portal
C.MAC
D.SACG
E.AAA
[多选题]下列选项中,哪些是Agile Controller的功能组件?
A.业务随行
B.业务编排
C.准入控制
D.安全协防
E.资源随动
[单选题]在Agile Controller的准入控制场景中,下列选项关于RADIUS服务器与客户端角色的描述正确的是?
A.Agile Controller集成了RADIUS服务器与客户端的所有功能
B.Agile Controller作为RADIUS服务器端,用户终端作为RADIUS客户端
C.认证设备(如802.1x交换机)作为RADIUS服务器端,用户终端作为RADIUS客户端
D.Agile Controller作为RADIUS服务器端,认证设备(如802.1X交换机)作为RADIUS客户端
[多选题]下列选项中,关于Agile Controller的终端安全管理特点的描述,正确的是?
A.如果终端不符合企业安全略,用户往往希望提供自动修复功能,现在已经完全能实现不合规状态的自动修复,用户只需要点击鼠标,即可在最短的时间内实现一健修复
B.通过MC管理中心可以集中配置和分发策略到下级终端安全管理服务器
C.可以控制非法的web访问
D.终端安全客户端按照分配的安全策略对终端进行检查,检查通过后服务器可以通知准入控制设备给终端开放网络权限,如果检查不通过,可以对终端进行隔离修复
[多选题]下列选项中,关于Agile Controller的终端安全管理特点的描述,正确的有哪些?
A.一键修复,降低终端管理维护成本
B.只允许安装标准软件,实现桌面办公标准化
C.控制终端外泄途径,通过准入控制确保入网终端强制安装客户端且符合安全要求
D.禁止非标软件的安装,降低病毒感染风险
[单选题]下列应用场景中,不属于Agile controller的访客接入管理场景的是?
A.客户沟通、交流、参观等接入企业网络,访问企业公共资源或Internet
B.普通民众通过公共事业单位提供的网络访问Internet
C.客户在企业消费,连接企业网络访问Internet
D.公司员工出差到分公司,连接分公司网络访问公司网络
[多选题]下列选项中,对Agile Controllerr的业务编排概念的描述正确的是?
A.业务编排中,用户控制列表(User Control List)是指针对用户级别的ACL控制,使用数据包的源安全组、目的安全组、端口号等内容定义的规则
B.编排设备是指对业务流进行有序引导的设备,一般指交换机
C.业务设备是指对编排设备引入的业务流进行安全业务处理的设备,主要包括防火墙设备、防病毒设备和上网行为控制设备
D.业务链是指由经过GRE隧道处理的业务数据
[多选题]Agile Controller可以才有以下哪些部署方式?
A.分级式部署,将管理中心部署在总部,而业务管理器部署在分支机构。
B.集中式部署,将Agile Controller-Campus的服务器组件部署在一个相对集中的位置,通常是企业的数据中心。
C.分布式部署,将业务管理器和数据库服务器部署在总部,而业务控制器部署在分支机构。
D.分布式部署,将业务管理器和数据库服务器部署在分支机构,而业务控制器部署在总部。
[多选题] 业务编排系统架构层级包括
A.接入层
B.业务平台层
C.数据交互层
D.存储层
[单选题] 业务编排系统架构包括几个层级
A.5
B.6
C.4
D.7
[多选题] 业务编排系统对接以下哪些系统
A.配置管理系统
B.业务支撑系统
C.资源管理系统
D.NSSMF
[单选题]关于Agile Controller园区网准入控制部署方案,以下描述错误的是?
A.在接入层交换机/汇聚层交换机或者AC开启802.1X功能,通过VLAN、ACL、UCL(敏捷交换机支持)控制权限
B.认证域分为认证前域,隔离域和认证后域
C.结合用户的身份、使用终端的类型、当前所处的接入位置、接入时间等匹配条件,给不同部门之间设备进行准入策略
D.终端可以提供用户名和密码界面
[单选题] 业务编排系统配置数据使用()管理
A.
Cacheonix
B.
Ehcache
C.
ASimpleCache
D.
Voldemort
[单选题] 业务编排系统中规则引擎在哪个层级
A.
业务平台层
B.
展现层
C.
服务交互层
D.
数据交互层
[单选题]对Agile Controller的准入控制技术的应用场景的描述,错误的是?
A.MAC认证中,用户终端以MAC地址作为身份凭据到认证服务器上进行认证。MAC地址认证主要用于IP电话、打印机等哑终端设备的认证
B.802.1X认证使用EAP认证协议,实现客户端、设备端和认证服务器之间认证信息的交换
C.Portal认证也被称为WEB认证用户可以通过WEB认证页面,输入用户账号信息,实现对终端用户身份的认证
D.SACG认证采用USG防火墙旁挂在路由器和交换机上,通过人工接口来控制终端访问
