單項選擇題NAC中包含的關鍵組件功能不同，其中作為企業(yè)網(wǎng)絡中安全策略的實施點，強制用戶準入認證、隔離不合格終端、為合法用戶提供網(wǎng)絡服務的組件是（）。

A.通信代理
B.網(wǎng)絡訪問控制設備
C.接入終端
D.策略服務器


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題如果設備同時支持多種方式劃分VLAN，華為交換機規(guī)定的優(yōu)先使用順序最高的是（）

A.基于匹配策略劃分VLAN
B.基于MAC地址劃分VLAN
C.基于子網(wǎng)劃分VLAN
D.基于協(xié)議劃分VLAN

2.單項選擇題下列關于華為交換設備中Hybrid端口說法錯誤的是（）

A.Hybrid端口是交換機上既可以連接用戶主機，又可以連接其他交換機的端口
B.Hybrid端口既可以連接接入鏈路又可以連接干道鏈路
C.很多型號的華為交換機默認端口類型是Hybrid，PVID默認是1，VLAN 1由系統(tǒng)創(chuàng)建，可以刪除
D.Hybrid端口允許多個VLAN的幀通過，并可以在出端口方向?qū)⒛承￢LAN幀的Tag剝掉

3.多項選擇題802.1x協(xié)議僅關注接入端口的狀態(tài)，下列關于設備端口的描述正確的是（）。

A.設備端為客戶端提供接入局域網(wǎng)的端口，這個端口被劃分為兩個虛擬端口：受控端口和非受控端口
B.非受控端口始終處于雙向連通狀態(tài)，主要用來傳遞EAPOL協(xié)議幀，保證客戶端始終能夠發(fā)出或接受認證
C.受控端口在授權狀態(tài)下處于連通狀態(tài)，用于傳遞業(yè)務報文
D.受控端口和非受控端口是同一端口的兩個部分；任何到達該端口的幀，在受控端口與非受控端口上均可見
E.受控端口在在非授權狀態(tài)下處于斷開狀態(tài)，也傳遞報文

4.多項選擇題下列關于VLAN的劃分方式描述正確的是（）

A.基于端口劃分VLAN時定義成員簡單，成員移動無需重新配置VLAN
B.基于MAC地址劃分VLAN時當終端用戶的物理位置發(fā)生改變，不需要重新配置VLAN
C.基于匹配策略安全性非常高，基于MAC地址和IP地址成功劃分VLAN后，禁止用戶改變IP地址或MAC地址
D.基于匹配策略劃分VLAN時，針對每一條策略都需要手工配置

5.多項選擇題802.1x系統(tǒng)為典型的Client/Server體系，包括三個實體，其中關于端口訪問實體描述正確的是（）。

A.PAE是認證機制中負責執(zhí)行算法和協(xié)議操作的實體
B.PAE利用認證服務器對需要接入局域網(wǎng)的客戶端執(zhí)行認證；根據(jù)認證結果相應地控制受控端口的授權/非授權狀態(tài)
C.PAE負責響應設備端的認證請求，向設備端提交用戶的認證信息
D.PAE也可以主動向設備端發(fā)送認證請求和下線請求
E.PAE被動接收設備端發(fā)送的認證請求和下線請求