cisco网络安全技术第3章测试及考试

测试

使用本地数据库保护设备访问(通过使用 AAA 中央服务器来解决)有什么缺点?

试题 1选择一项:

必须在每个设备上本地配置用户帐户,是一种不可扩展的身份验证解决方案。

请参见图示。AAA 状态消息的哪一部分可帮助网络管理员确定正在引用哪个方法列表?

试题 2选择一项:

GETUSER

请参见图示。为了使用这个 AAA 策略,需要对 vty 线路应用什么配置?

试题 3选择一项:

无需进行配置。

加密 ACS 服务器和启用 AAA 的路由器之间的数据传输需要执行哪个任务?

试题 4选择一项:

在服务器和路由器上以完全相同的方式配置密钥。

本地实施 AAA 的最大问题是什么?

试题 5选择一项:

本地实施不能很好地扩展。

将每个功能组件与其描述进行配对。(并非全部选项都要用到)。

|----|-----------------------|
| 授权 | 确定用户可以访问的资源或允许他们执行的操作 |
| 认证 | 证明用户的身份 |
| 审计 | 记录用户执行的操作和他们访问的资源 |

请参见图示。下列哪项陈述说明了调试的输出?

试题 7选择一项:

用户已成功通过认证。

请参见图示。路由器 R1 的配置如图所示。管理用户尝试使用接口 IP 地址 10.10.10.1 将 Telnet 从路由器 R2 用于路由器 R1。但是,Telnet 访问被拒绝。以下哪一选项可解决此问题?

试题 8选择一项:

管理用户应使用用户名 Admin 和密码 Str0ngPa55w0rd

配置基于服务器的 AAA 认证时,需要执行的第一个任务是什么?

试题 9选择一项:

全局启用 AAA。

以下哪项描述了 AAA 解决方案中授权的特征?

试题 10选择一项:

它的工作方式与权限级别和基于角色的 CLI 类似。

下列关于 RADIUS 和 TACACS+ 差异的说法中哪项正确?

试题 11选择一项:

RADIUS 只加密密码,而 TACACS+ 则加密所有通信。

如果工作站未通过授权,802.1X 将使用哪种端口状态?

试题 12选择一项:

未授权

AAA 认证配置中的 none(无)关键字的用途是什么?

试题 13选择一项:

如果所有其他认证方法都无效,它允许用户无需凭据即可登录设备。

考试

(时间有点紧,没来得及写......)

相关推荐
Black_Rock_br44 分钟前
智驭未来:NVIDIA自动驾驶安全白皮书与实验室创新实践深度解析
人工智能·安全·自动驾驶
Synfuture阳途2 小时前
网络准入控制系统:2025年网络安全的坚固防线
网络·安全·web安全
陈奕昆2 小时前
6.1腾讯技术岗2025面试趋势前瞻:大模型、云原生与安全隐私新动向
算法·安全·云原生·面试·腾讯
向哆哆3 小时前
Java 安全:如何保护敏感数据?
java·开发语言·安全
小lo想吃棒棒糖5 小时前
当自动驾驶遇上“安全驾校”:NVIDIA如何用技术给无人驾驶赋能?
人工智能·安全·自动驾驶
不爱学英文的码字机器10 小时前
零信任架构:重塑网络安全的IT新范式
安全·web安全·架构
刘婉晴14 小时前
【信息安全工程师备考笔记】第三章 密码学基本理论
笔记·安全·密码学
向哆哆16 小时前
Java 安全:如何防止 DDoS 攻击?
java·安全·ddos
星哥说事16 小时前
使用开源免费雷池WAF防火墙,接入保护你的网站
web安全·开源
浩浩测试一下16 小时前
计算机网络中的DHCP是什么呀? 详情解答
android·网络·计算机网络·安全·web安全·网络安全·安全架构