HCIP H12-723-安全认证考试题库（含答案）

D、终端主机安全管理主要由检查类策略实现，终端用户行为管理主要由监控类15.MAC旁路认证是指终端连接网络后接入控制设备自动获取终端的MAC地址，16.安全认证主要通过安全策略实现对接入月户的安全检查终端主机支全管理主要由松查类策略实现，终端用户行为管理主要由监类策略实现，如果用户需要根据自己意愿制定策略则可以使用自定义策略。账号下列哪项不属于本地账号A、普通账号B、访客账号18.对于用户接入安全的基础原理，不列哪个描述是错误的?23.在接入控制设备上使用-aa的命令测试和Radius27.Portal认证时，通过Web浏览器输入帐号密码认证后，提示“正在认证..”28.AD/LDAP账号可以同步到AgileController-Campus上，也可以不同步到AgileController-Campus。同步到AgileCont不同步到AgileController-Campus上则可以基于账号精细化授权C、账号停用1重置密码44.AgileController-CampusA、DHCPB、接入设备Portal模板配置的认证端号为50100,AgileControlle-Campus上入认征，如果用户在AgileController-Campus上没有查找到用户的信息，下一C、将用户91信息发送给AD服务器进行校ap[S5720-GigabitEthernet0/0/1]portlink-typeaccess[S572t0/0/1]portdefaultvlan11[S5720-GigabitEthernet0/0/1]authe1x假设GEO/0/1通过HUB下连用户1和用户2,下列哪个选项的说法是正确的?A、当用户1通过认证后，用户2不需要认证就可以访问网络资源B、用户1和用户2必须都单独通过认证后，才能访问网络资源D、用户1和用户2都不能通过认证，访问网络资源。0255.255(355书timesmatched)rule1004denyip(507759timesmatched)以下哪C认证使用的用户名格式分为三种类型，不包括下列哪种格式?B、PADIUS用于在802.1X交换机与95.在AgileController-Campus准入控制场景中，关于RADIUS服务器I客户端108.使用AgileController-Campus进行访客管理，用户可以通过多种方式获取115.关于在Windows系统和Linu119.某企业采用硬件SACG接入方式进行准入控制，配置命令如下，其中Key;Admin123[USG]right-managrightm]serverip10.1.31.78shared-keyAdnln123[USGgerserver-groupenable.假设其他配置均正确，仅根据以上配置，下列选项哪个说法是正确的?A、完成配置后，SACG可以和AgilB、完成配置后，SACG不能与AgileContrlle-Campus联动成功。PD、联动不能成功但是终端可以访问认证前域服务器。120.AgileController-Campus作为RA上需要配置认证的端是多少?121.在配置完公告后，AgileController-Campus系统不能把该公告分配给以下哪个对象?A、分配给用户B、分配给账号D、只有在认证通过后，终端才能访问10.1.31.78的主机。7.在Windows平台上部署[,采用SQLServer数据库关于AgileCotoller-CampusA、部署管理中心MC时，支持HA,提供基于Keepalived技术的HA主备倒换。D、部署数据库DB时，支持HA采用SQLServer数据库镜像技术，需要部署主DBC、主控制器IP地址是1.1.1.2.D、主控制器IP地址是2.1.1.1.12.配置WLAN的设备检测可以实现对整个网络的监控，但需要先设置AP的工作模式，以下哪些选项属于AP的工作模式?(多选)B、终端与802.1X交换机进行EAP报文交互，802.1X交换机与服务器使用Radi件方式部署AE,则下列哪些描述是正确的?(多选)B、B设备上配置的是MAC旁路认证oD、不是本AC接入的STA,还需查看接入AP是否含法21.为了增加AP的安全性，可以在AC上对将要上线的AP进行认证。目前华为A选)41.关于Portal认证架构中各角色的作用，下列哪些选项的描述是正确的?(多选)A、AAA服务器保存用户名密码等信息，用于D、接入设备和汇聚设备间使用