正确地描述了RADIUS协议的是:(62)。
A.如果需要对用户的访问请求进行提问(Challenge),则网络访问服务器(NAS)对用户密码进行加密,并发送给RADIUS认证服务器
B.网络访问服务器(NAS)与RADIUS认证服务器之间通过UDP数据报交换请求邝向应信息
C.在这种C/S协议中,服务器端是网络访问服务器(NAS),客户端是RAD IUS认证服务器
D.通过RADIUS协议可以识别非法的用户,并记录闯入者的日期和时间
第1题:
在基于IEEE802,1x与Radius组成的认证系统中,Radius服务器的功能不包括()
A、验证用户身份的合法性
B、授权用户访问网络资源
C、对用户进行审计
D、对客户端的MAC地址进行绑定
第2题:
( 43 )以下对网络安全管理的描述中,止确的是
A )安全管理不需要对重要网络资源的访问进行监视
B )安全管理不需要验证用户的访问权限和优先级
C )安全管理的操作依赖于设备的类型
D )安全管理的目标是保证重要的信息不被未授权的用户访问
第3题:
网络杀毒软件厂商已经开始使用数据库技术和LDAP技术进行策略日志存储和用户管理,这里LDAP指的是______。
A.轻量目录访问协议
B.本地目录访问协议
C.轻量数据访问协议
D.本地数据访问协议
A.
B.
C.
D.
第4题:
【题目描述】
● 网络杀毒软件厂商已经开始使用数据库技术和LDAP技术进行策略日志存储和用户管理,这里LDAP指的是(43) 。
(43)
A.轻量目录访问协议
B.本地目录访问协议
C.轻量数据访问协议
D.本地数据访问协议
正确答案:A
第5题:
AAA服务期(AAA server)是一种处理用户访问请求的框架协议,它主要功能有3个,但是不包括( ),通常用来实现AAA服务的协议是( )。
A.身份认证 B.访问授权 C.数据加密 D.计费 A.Kerberos B.RADIUS C.SSL D.IPSec
第6题:
A.自动识别模式:端口初始状态为非授权状态,仅允许EAPOL报文收发,不允许用户访问网络资源;如果认证流程通过,则端口切换到授权状态,允许用户访问网络资源
B.强制授权模式;端口始终处于授权状态,允许用户不经认证授权即可访问网络资源
C.强制非授权模式;端口始终处于非授权状态,不允许用户访问网络资源
D.强制自动识别模式:如果认证流程通过,则端口切换到授权状态,允许用户访问网络资源
第7题:
● 网络杀毒软件厂商已经开始使用数据库技术和LDAP技术进行策略日志存储和用户管理,这里LDAP指的是(43) 。
(43)
A.轻量目录访问协议
B.本地目录访问协议
C.轻量数据访问协议
D.本地数据访问协议
第8题:
第9题:
第10题:
下面语句中,正确地描述了RADIUS协议的是()。
第11题:
用户认证
口令加密
服务选择
记账
文件传输
第12题:
AAA是认证、授权和计费的缩写,用来实现访问用户管理功能。
AAA能用包括RADIUS协议在内的多种协议来实现。
AAA一般采用客户/服务器结构,客户端运行于被管理的资源侧,服务器上则集中存放用户信息。
AAA的实质是对用户访问网络资源进行控制。
第13题:
网络文件访问是网络系统的基本功能,TCP/IP、XNS与SNA均有网络文件访问协议。 网络文件访问包括两种不同的形式:文件传输与文件访问。文件访问又叫做访问 (on-lineaccess),它
A.要求用户直接将远地文件全部拷贝到本地文件系统
B.允许多个远地程序同时访问单个文件,在原文件上进行操作,而没有文件拷贝过程
C.要求本地用户连入局域网中
D.要求用户通过电子邮件方式交换信息
第14题:
A.交互式访问
B.网络访问
C.点对点访问
D.广播式访问
第15题:
对于信息系统访问控制说法错误的是?()
A.应该根据业务需求和安全要求制定清晰的访问控制策略,并根据需要进行评审和改进。
B.网络访问控制是访问控制的重中之重,网络访问控制做好了操作系统和应用层次的访问控制就会解决
C.做好访问控制工作不仅要对用户的访问活动进行严格管理,还要明确用户在访问控制中的有关责任
D.移动计算和远程工作技术的广泛应用给访问控制带来新的问题,因此在访问控制工作要重点考虑对移动计算设备和远程工作用户的控制措施
第16题:
下列描述中,属于DoS 攻击的( )。
A.为 Wi-Fi 设置连接口令,拒绝用户访问B.设置访问列表以拒绝指定用户访问C.攻击者发送大量非法请求,造成服务器拒绝正常用户的访问D.为用户设定相应访问权限
第17题:
A.验证-用户(包括Login用户、PPP接入用户等)在被允许访问网络资源之前需要先经过验证,验证时可以选择是采用路由器本身维护的用户数据库,还是采用RADIUS服务器维护的用户数据库对用户进行验证
B.授权-通过定义一组属性来描述用户的权限信息,用以决定用户的实际访问权限。这些信息存储在RADIUS所维护的数据库中
C.记帐-AAA的计费功能允许对用户的访问网络资源等情况进行跟踪审计
D.以上说法都不正确
第18题:
A.本地局域网共享服务
B.远程用户拨号访问本地网络资源
C.邮件服务器登录身份
D.无线接入局域网
第19题:
第20题:
第21题:
关于HTTP代理功能的描述,下列描述正确的是()?
第22题:
验证-用户(包括Login用户、PPP接入用户等)在被允许访问网络资源之前需要先经过验证,验证时可以选择是采用路由器本身维护的用户数据库,还是采用RADIUS服务器维护的用户数据库对用户进行验证
授权-通过定义一组属性来描述用户的权限信息,用以决定用户的实际访问权限。这些信息存储在RADIUS所维护的数据库中
记帐-AAA的计费功能允许对用户的访问网络资源等情况进行跟踪审计
以上说法都不正确
第23题:
自动识别模式:端口初始状态为非授权状态,仅允许EAPOL报文收发,不允许用户访问网络资源;如果认证流程通过,则端口切换到授权状态,允许用户访问网络资源
强制授权模式;端口始终处于授权状态,允许用户不经认证授权即可访问网络资源
强制非授权模式;端口始终处于非授权状态,不允许用户访问网络资源
强制自动识别模式:如果认证流程通过,则端口切换到授权状态,允许用户访问网络资源