判斷題網(wǎng)絡(luò)訪問控制也稱之為NAC，是一種“端到端”的安全結(jié)構(gòu)。它需要從用戶的終端來考慮，而不是以往的從網(wǎng)絡(luò)設(shè)備層面開始考慮安全。

您可能感興趣的試卷

你可能感興趣的試題

2.多項選擇題預(yù)防來自網(wǎng)絡(luò)終端的網(wǎng)絡(luò)的威脅，需要強化內(nèi)防內(nèi)控，那么從終端入手強化弱點管理，可采取的策略有（）。

A.終端接入控制，允許所有終端的接入，降低不安全終端的威脅
B.終端訪問授權(quán)，防止合法終端越權(quán)訪問，保護企業(yè)核心資源
C.終端安全健康性檢查與策略管理，幫助企業(yè)落實安全管理制度
D.員工行為管理與違規(guī)審計，防止惡意終端破壞

3.多項選擇題在企業(yè)的內(nèi)網(wǎng)中，網(wǎng)絡(luò)威脅的來源有許多，其中終端是威脅的主要來源，主要體現(xiàn)在（）。

A.終端不能及時打系統(tǒng)補丁
B.員工繞過防火墻訪問互聯(lián)網(wǎng)
C.員工未安裝辦公軟件
D.員工忘記設(shè)置必要的口令

5.多項選擇題STP中有兩種BPDU，一種是配置BPDU，另外一種是拓?fù)涓淖兺ㄖ狟PDU，關(guān)于這兩種BPDU的說法正確的是（）。

A.在網(wǎng)絡(luò)拓?fù)浒l(fā)生變化后，下游設(shè)備會向上游設(shè)備發(fā)送三次TCNBPDU報文
B.在初始化過程中，每個橋都主動發(fā)送配置BPDU
C.配置BPDU的長度至少要16個字節(jié)，包含了橋ID、路徑開銷和端口ID等參數(shù)
D.當(dāng)根端口收到配置BPDU時，根端口所在的設(shè)備會向自己的每一個指定端口復(fù)制一份配置BPDU