cisco网络安全技术第3章测试及考试

测试

使用本地数据库保护设备访问(通过使用 AAA 中央服务器来解决)有什么缺点?

试题 1选择一项:

必须在每个设备上本地配置用户帐户,是一种不可扩展的身份验证解决方案。

请参见图示。AAA 状态消息的哪一部分可帮助网络管理员确定正在引用哪个方法列表?

试题 2选择一项:

GETUSER

请参见图示。为了使用这个 AAA 策略,需要对 vty 线路应用什么配置?

试题 3选择一项:

无需进行配置。

加密 ACS 服务器和启用 AAA 的路由器之间的数据传输需要执行哪个任务?

试题 4选择一项:

在服务器和路由器上以完全相同的方式配置密钥。

本地实施 AAA 的最大问题是什么?

试题 5选择一项:

本地实施不能很好地扩展。

将每个功能组件与其描述进行配对。(并非全部选项都要用到)。

|----|-----------------------|
| 授权 | 确定用户可以访问的资源或允许他们执行的操作 |
| 认证 | 证明用户的身份 |
| 审计 | 记录用户执行的操作和他们访问的资源 |

请参见图示。下列哪项陈述说明了调试的输出?

试题 7选择一项:

用户已成功通过认证。

请参见图示。路由器 R1 的配置如图所示。管理用户尝试使用接口 IP 地址 10.10.10.1 将 Telnet 从路由器 R2 用于路由器 R1。但是,Telnet 访问被拒绝。以下哪一选项可解决此问题?

试题 8选择一项:

管理用户应使用用户名 Admin 和密码 Str0ngPa55w0rd

配置基于服务器的 AAA 认证时,需要执行的第一个任务是什么?

试题 9选择一项:

全局启用 AAA。

以下哪项描述了 AAA 解决方案中授权的特征?

试题 10选择一项:

它的工作方式与权限级别和基于角色的 CLI 类似。

下列关于 RADIUS 和 TACACS+ 差异的说法中哪项正确?

试题 11选择一项:

RADIUS 只加密密码,而 TACACS+ 则加密所有通信。

如果工作站未通过授权,802.1X 将使用哪种端口状态?

试题 12选择一项:

未授权

AAA 认证配置中的 none(无)关键字的用途是什么?

试题 13选择一项:

如果所有其他认证方法都无效,它允许用户无需凭据即可登录设备。

考试

(时间有点紧,没来得及写......)

相关推荐
360安全应急响应中心29 分钟前
基于 RAG 提升大模型安全运营效率
安全·aigc
EasyNVR32 分钟前
国标GB28181视频监控平台EasyCVR保驾护航休闲娱乐“九小场所”安全运营
网络·安全
Ai野生菌44 分钟前
工具介绍 | SafeLLMDeploy教程来了 保护本地LLM安全部署
网络·人工智能·安全·大模型·llm
DevSecOps选型指南1 小时前
浅谈软件成分分析 (SCA) 在企业开发安全建设中的落地思路
安全·开源治理·软件成分分析·sca·软件供应链安全工具
cjchsh2 小时前
春秋云境(CVE-2023-23752)
安全
【云轩】2 小时前
《混沌钟的RISC-V指令集重构》
网络·安全
EasyGBS2 小时前
视频设备轨迹回放平台EasyCVR打造视频智能融合新平台,驱动智慧机场迈向数字新时代
网络·人工智能·安全·音视频
EasyGBS3 小时前
视频设备轨迹回放平台EasyCVR综合智能化,搭建运动场体育赛事直播方案
网络·安全·音视频
ACRELKY9 小时前
【黑科技护航安全】分布式光纤测温:让隐患无处可藏
科技·安全
叠叠乐9 小时前
rust Send Sync 以及对象安全和对象不安全
开发语言·安全·rust