cisco网络安全技术第3章测试及考试

测试

使用本地数据库保护设备访问(通过使用 AAA 中央服务器来解决)有什么缺点?

试题 1选择一项:

必须在每个设备上本地配置用户帐户,是一种不可扩展的身份验证解决方案。

请参见图示。AAA 状态消息的哪一部分可帮助网络管理员确定正在引用哪个方法列表?

试题 2选择一项:

GETUSER

请参见图示。为了使用这个 AAA 策略,需要对 vty 线路应用什么配置?

试题 3选择一项:

无需进行配置。

加密 ACS 服务器和启用 AAA 的路由器之间的数据传输需要执行哪个任务?

试题 4选择一项:

在服务器和路由器上以完全相同的方式配置密钥。

本地实施 AAA 的最大问题是什么?

试题 5选择一项:

本地实施不能很好地扩展。

将每个功能组件与其描述进行配对。(并非全部选项都要用到)。

|----|-----------------------|
| 授权 | 确定用户可以访问的资源或允许他们执行的操作 |
| 认证 | 证明用户的身份 |
| 审计 | 记录用户执行的操作和他们访问的资源 |

请参见图示。下列哪项陈述说明了调试的输出?

试题 7选择一项:

用户已成功通过认证。

请参见图示。路由器 R1 的配置如图所示。管理用户尝试使用接口 IP 地址 10.10.10.1 将 Telnet 从路由器 R2 用于路由器 R1。但是,Telnet 访问被拒绝。以下哪一选项可解决此问题?

试题 8选择一项:

管理用户应使用用户名 Admin 和密码 Str0ngPa55w0rd

配置基于服务器的 AAA 认证时,需要执行的第一个任务是什么?

试题 9选择一项:

全局启用 AAA。

以下哪项描述了 AAA 解决方案中授权的特征?

试题 10选择一项:

它的工作方式与权限级别和基于角色的 CLI 类似。

下列关于 RADIUS 和 TACACS+ 差异的说法中哪项正确?

试题 11选择一项:

RADIUS 只加密密码,而 TACACS+ 则加密所有通信。

如果工作站未通过授权,802.1X 将使用哪种端口状态?

试题 12选择一项:

未授权

AAA 认证配置中的 none(无)关键字的用途是什么?

试题 13选择一项:

如果所有其他认证方法都无效,它允许用户无需凭据即可登录设备。

考试

(时间有点紧,没来得及写......)

相关推荐
浩浩测试一下5 小时前
渗透信息收集- Web应用漏洞与指纹信息收集以及情报收集
android·前端·安全·web安全·网络安全·安全架构
Fortinet_CHINA7 小时前
工业网络安全新范式——从风险可见性到量化防御的进化
安全·web安全
网安小白的进阶之路9 小时前
A模块 系统与网络安全 第三门课 网络通信原理-3
网络·windows·安全·web安全·系统安全
HumanRisk9 小时前
HumanRisk-自动化安全意识与合规教育平台方案
网络·安全·web安全·网络安全意识教育
安全系统学习16 小时前
【网络安全】Mysql注入中锁机制
安全·web安全·网络安全·渗透测试·xss
深圳安锐科技有限公司20 小时前
深圳安锐科技发布国内首款4G 索力仪!让斜拉桥索力自动化监测更精准高效
运维·安全·自动化·自动化监测·人工监测·桥梁监测·索力监测
潘锦20 小时前
海量「免费」的 OPENAI KEY,你敢用吗?
安全·openai
冰橙子id21 小时前
linux系统安全
linux·安全·系统安全
上海锝秉工控1 天前
防爆拉线位移传感器:工业安全的“隐形守护者”
大数据·人工智能·安全
你不知道我是谁?1 天前
AI 应用于进攻性安全
人工智能·安全