以下关于用户认证的描述,正确的是哪几项?()
A.IP/MAC双向绑定的用户可通过DHCP方式获取动态IP地址
B.安全策略放行但身份认证不通过的用户不能正常访问资源
C.为某用户配置MAC地址双向绑定免认证,当用户和FW之间存在三层设备时,该用户可正常上线
D.如果用户是MAC地址单向绑定用户,则其他用户也可使用该MAC地址正常登录
A.IP/MAC双向绑定的用户可通过DHCP方式获取动态IP地址
B.安全策略放行但身份认证不通过的用户不能正常访问资源
C.为某用户配置MAC地址双向绑定免认证,当用户和FW之间存在三层设备时,该用户可正常上线
D.如果用户是MAC地址单向绑定用户,则其他用户也可使用该MAC地址正常登录
第1题
A.单点登录用户需要在防火墙上线、基于用户进行策略控制,因此单点登录用户也必须隶属于某个认证域
B.如果服务器上不存在其他的认证域,则在default认证域上线
C.防火墙参与单点登录用户的认证过程,因此可以在认证域中进行认证配置
D.单点登录中,防火墙也可以根据IP/MAC地址与用户的绑定关系,识别本地用户所属的认证域
第2题
A.BRAS截获用户的HTTP请求,由于用户没有认证过,就强制到Portal服务器
B.用户通过标准的DHCP协议,通过BRAS获取到规划的IP地址
C.Portal服务器向WLAN用户终端推送WEB认证页面
D.用户在认证页面上填入用户名、密码等信息,提交到Portal服务器
第3题
A.接入用户触发认证的方式有:L2TPVPN、IPSecVPN、SSLVPN等
B.单点登录是指把防火墙作为认证点,用户完成认证后就可以在防火墙上线
C.免认证可以在不输入用户名和密码的情况下,完成认证并访问网络资源
D.Portal认证是指由防火墙或第三方服务器提供Portal认证页面对用户进行认证
第5题
A.用户组网的VLAN没有配置完备
B.虚拟机没有配置虚拟网卡
C.虚拟机没有发出DHCP请求
D.对应虚拟子网的DHCP功能没有打开
第7题
B.网络中主机数目大于该网络支持的IP地址数量,无法给每个主机分配一个固定的IP地址。大量用户必须通过DHCP服务动态获得自己的IP地址,而且,对并发用户的数目也有限制
C.网络中需要固定IP地址的主机比较少,大部分主机可以不使用固定的IP地址
D.网络规模较小,根据网络安全的需要,针对每个用户进行管理
第8题
A.DHCP租约是由主机指定的
B.DHCP租约是由服务器指定的
C.当主机上的动态IP地址达到DHCP租约的一半时,会广播DHCPREQUEST报文进行续约
D.当主机上的动态IP地址达到DHCP租约的87.5%时,会广播DHCPREQUEST报文进行续约
第9题
A、业务vlan配置问题
B、Dhcp地址池耗尽
C、关联到错误SSID
D、wlan限速
第10题
A.主叫P-CSCF收到IMS主叫用户的SIP请求消息以后,根据用户注册时保存的S-CSCF的主机名,进行路由分析获取静态配置的主叫S-CSCF的IP地址
B.主叫P-CSCF收到IMS主叫用户的SIP请求消息以后,根据用户注册时保存的I-CSCF的主机名,进行路由分析获取静态配置的主叫I-CSCF的IP地址
C.主叫S-CSCF在业务触发完成以后,根据Request-URI进行路由分析获取被叫侧的I-CSCF的IP地址
D.主叫S-CSCF在业务触发完成以后,根据Request-URI进行路由分析获取被叫侧的S-CSCF的IP地址
为了保护您的账号安全,请在“上学吧”公众号进行验证,点击“官网服务”-“账号验证”后输入验证码“”完成验证,验证成功后方可继续查看答案!