AAA是认证、授权和计费的缩写,用来实现访问用户管理功能。
AAA能用包括RADIUS协议在内的多种协议来实现。
AAA一般采用客户/服务器结构,客户端运行于被管理的资源侧,服务器上则集中存放用户信息。
AAA的实质是对用户访问网络资源进行控制。
第1题:
AAA服务期(AAA server)是一种处理用户访问请求的框架协议,它主要功能有3个,但是不包括( ),通常用来实现AAA服务的协议是( )。
A.身份认证 B.访问授权 C.数据加密 D.计费 A.Kerberos B.RADIUS C.SSL D.IPSec
第2题:
正确地描述了RADIUS协议的是:(62)。
A.如果需要对用户的访问请求进行提问(Challenge),则网络访问服务器(NAS)对用户密码进行加密,并发送给RADIUS认证服务器
B.网络访问服务器(NAS)与RADIUS认证服务器之间通过UDP数据报交换请求邝向应信息
C.在这种C/S协议中,服务器端是网络访问服务器(NAS),客户端是RAD IUS认证服务器
D.通过RADIUS协议可以识别非法的用户,并记录闯入者的日期和时间
第3题:
第4题:
关于访问控制的说法不正确的是()
第5题:
下列有关AAA的描述,正确的有()。
第6题:
RADIUS协议为网络服务用户提供集中式的AAA(认证、授权、账户)管理,RADIUS是一种面向客户端/服务器模型的协议
第7题:
下列有关RADIUS协议的描述中,正确的有()。
第8题:
MAC旁路认证,用户首先采用802.1x认证方式,后续再把MAC地址作为用户名和密码上送AAA服务器进行认证
MAC认证时的用户名和密码都是用户设备的MAC地址
WEB认证时,用户被重定向到登录网站,设备把用户输入的用户名和密码提交到AAA服务器进行认证
属于某GuestVLAN中的用户访问资源时,不需要进行认证
第9题:
对
错
第10题:
RADIUS协议是管理远程用户验证的常用方法。
RADIUS协议是管理远程用户授权的常用方法
RADIUS协议是基于UDP协议来实现的
RADIUS协议完全在服务器端实现,不需要在客户机安装任何程序
第11题:
MAC认证中,用户终端以MAC地址作为身份凭据认证服务器上进行认证。MAC地址认证主要用于IP电话打印机等亚终端设备的认证
802.lx认证使用EAP认证协议,实现客户端、设备端和认证服务器之间认证信息的交换
Portal认证也称为WEB认证,用户通过Web认证页面,输入用户账号信息,实现对终端用户身份的认证
SACG认证采用USG防火墙旁挂在路由器或者交换机上,通过人工监控来控制终端访问
第12题:
验证-用户(包括Login用户、PPP接入用户等)在被允许访问网络资源之前需要先经过验证,验证时可以选择是采用路由器本身维护的用户数据库,还是采用RADIUS服务器维护的用户数据库对用户进行验证
授权-通过定义一组属性来描述用户的权限信息,用以决定用户的实际访问权限。这些信息存储在RADIUS所维护的数据库中
记帐-AAA的计费功能允许对用户的访问网络资源等情况进行跟踪审计
以上说法都不正确
第13题:
A.验证-用户(包括Login用户、PPP接入用户等)在被允许访问网络资源之前需要先经过验证,验证时可以选择是采用路由器本身维护的用户数据库,还是采用RADIUS服务器维护的用户数据库对用户进行验证
B.授权-通过定义一组属性来描述用户的权限信息,用以决定用户的实际访问权限。这些信息存储在RADIUS所维护的数据库中
C.记帐-AAA的计费功能允许对用户的访问网络资源等情况进行跟踪审计
D.以上说法都不正确
第14题:
第15题:
第16题:
RADIUS采用客户/服务器(Client/Server)结构:NAS(NetworkAccessServer)上运行的AAA程序对用户来讲为服务器端,对RADIUS服务器来讲是作为客户端。
第17题:
RADIUS为网络服务用户提供集中式的AAA(认证、授权、账户)管理,RADIUS不是面向客户端/服务器模型的协议
第18题:
以下关于RADIUS协议的描述哪一条是错误的?()
第19题:
下列属于授权设计要求的是()。
第20题:
自动识别模式:端口初始状态为非授权状态,仅允许EAPOL报文收发,不允许用户访问网络资源;如果认证流程通过,则端口切换到授权状态,允许用户访问网络资源
强制授权模式;端口始终处于授权状态,允许用户不经认证授权即可访问网络资源
强制非授权模式;端口始终处于非授权状态,不允许用户访问网络资源
强制自动识别模式:如果认证流程通过,则端口切换到授权状态,允许用户访问网络资源
第21题:
AAA可以通过用户名、密码来验证用户的合法身份
AAA可以根据数据包的特征来控制用户访问
AAA适用于分散用户的接入管理
AAA的用户数据一般集中管理
第22题:
RADIUS协议昀初是用来管理使用串口和调制解调器的大量分散用户。
RADIUS协议规定了网络接入服务器(NAS)与RADIUS服务器之间如何传递用户信息和计费信息。
RADIUS协议采用UDP协议,具有很好的实时性,同时也支持重传机制和备用服务器机制,从而有较好的可靠性。
RADIUS协议工作在Client/Server模式下。
第23题:
对
错