itgle.com
更多“只有在用户认证成功的情况下,802.1x认证受控端口才能处于授权状态。() ”相关问题
  • 第1题:

    关于802.1x端口的有关描述中,正确的是()。

    A.802.1x认证仅能基于物理端口方式

    B.所有接入控制单元端口均分为受控端口与非受控端口

    C.非受控端口无论认证通过与否,始终双向连通

    D.受控端口只允许传输EAPOL协议报文


    答案:BC

  • 第2题:

    在进行802.1x认证时,设备可以每隔一段时间对已认证成功的用户进行重认证,以确保用户的合法性。缺省情况下,未使能接口的802.1x重认证功能。

    A.错误

    B.正确


    参考答案:B

  • 第3题:

    1x协议仅关注接入端口的状态,802.1x协议支持不同的端口控制方式()。

    A.自动识别模式:端口初始状态为非授权状态,仅允许EAPOL报文收发,不允许用户访问网络资源;如果认证流程通过,则端口切换到授权状态,允许用户访问网络资源

    B.强制授权模式;端口始终处于授权状态,允许用户不经认证授权即可访问网络资源

    C.强制非授权模式;端口始终处于非授权状态,不允许用户访问网络资源

    D.强制自动识别模式:如果认证流程通过,则端口切换到授权状态,允许用户访问网络资源


    参考答案:A, B, C

  • 第4题:

    下面关于受控端口是802.1x协议的核心概念,下面关于802.1x受控端口的描述中,正确的是()。

    • A、对于Authenticator(认证设备)来讲,其端口分为受控端口(ControlledPort)和非受控端口(UncontrolledPort)二类
    • B、非受控端口始终处于双向连通状态,不必经过任何授权就可以访问或传递网络资源和服务。受控端口则必须经过授权才能访问或传递网络资源和服务
    • C、对于一个全局启用了802.1x的华三设备而言,默认所有的端口都是受控端口
    • D、端口初始状态一般为非授权(unauthorizeD.,在该状态下,除802.1X报文及广播报文外不允许任何输入、输出通讯。当客户通过认证,则端口状态切换到授权状态(authorizeD.,允许客户端通过端口进行正常通讯

    正确答案:A,B,D

  • 第5题:

    对于IEEE802.1x模型,下列说法错误的是()

    • A、受控端口传输认证信息
    • B、受控端口传输用户数
    • C、不受控端口传输认证信息
    • D、不受控端口传输用户数据

    正确答案:A,B

  • 第6题:

    MA5200E/F增加了802.1X认证的功能,802.1X认证是端口认证,MA5200在端口认证后才进行二层帐号和密码的认证,所以802.1X认证是一种()的认证方式。

    • A、二层、更安全
    • B、三层和PPPOE一样
    • C、二层和PPPOE一样
    • D、三层、更安全

    正确答案:C

  • 第7题:

    填空题
    802.1x的协议操作模型的认证系统中不受控端口用于传输(),受控端口用于传输()。

    正确答案: 认证信息,用户业务数据
    解析: 暂无解析

  • 第8题:

    多选题
    在802.1X协议中,必须要具备()才能够完成对用户的认证和授权。
    A

    eSight服务器

    B

    客户端

    C

    认证者

    D

    认证服务器


    正确答案: A,B
    解析: 暂无解析

  • 第9题:

    多选题
    802.1x协议仅关注接入端口的状态,下列关于设备端口的描述正确的是()。
    A

    设备端为客户端提供接入局域网的端口,这个端口被划分为两个虚拟端口:受控端口和非受控端口

    B

    非受控端口始终处于双向连通状态,主要用来传递EAPOL协议帧,保证客户端始终能够发出或接受认证

    C

    受控端口在授权状态下处于连通状态,用于传递业务报文

    D

    受控端口和非受控端口是同一端口的两个部分;任何到达该端口的帧,在受控端口与非受控端口上均可见

    E

    受控端口在在非授权状态下处于断开状态,也传递报文


    正确答案: B,E
    解析: 暂无解析

  • 第10题:

    多选题
    关于802.1x的静默功能描述正确的是()。
    A

    缺省情况下,静默定时器功能使能

    B

    用户可以配置静默前允许认证失败的次数大于1次

    C

    开启静默定时器功能后,当802.1x用户认证失败以后,S7700会将该用户静默一段时间,在这段时间内不对用户的认证请求进行处理。这样可以防止频繁认证对系统造成冲击

    D

    缺省情况下,802.1x用户在60秒内认证失败1次被静默


    正确答案: A,B
    解析: 暂无解析

  • 第11题:

    多选题
    802.1x有基于端口的认证模式,还支持基于MAC的认证模式。对此理解正确的是()。
    A

    当采用基于端口方式时,只要该端口下的第一个用户认证成功后,其他接入用户无须认证就可使用网络资源

    B

    当采用基于端口方式时,当第一个用户下线后,其他用户仍然可以继续使用网络

    C

    当采用基于MAC地址方式时,该端口下的所有接入用户均需要单独认证

    D

    802.1x协议仅关注接入端口的状态,合法用户接入端口打开,非法用户接入,端口关闭


    正确答案: A,C,D
    解析: 暂无解析

  • 第12题:

    判断题
    在进行802.1x认证时,设备可以每隔一段时间对已认证成功的用户进行重认证,以确保用户的合法性。缺省情况下,未使能接口的802.1x重认证功能。
    A

    B


    正确答案:
    解析: 暂无解析

  • 第13题:

    在802.1x认证中,以下何种操作可以使受控端口处于非授权状态()。

    A.用户认证失败

    B.与端口关联的MAC不可用

    C.管理员将受控端口强制为非授权状态

    D.用户下线


    答案:ABCD

  • 第14题:

    1x协议仅关注接入端口的状态,下列关于设备端口的描述正确的是()。

    A.设备端为客户端提供接入局域网的端口,这个端口被划分为两个虚拟端口:受控端口和非受控端口

    B.非受控端口始终处于双向连通状态,主要用来传递EAPOL协议帧,保证客户端始终能够发出或接受认证

    C.受控端口在授权状态下处于连通状态,用于传递业务报文

    D.受控端口和非受控端口是同一端口的两个部分;任何到达该端口的帧,在受控端口与非受控端口上均可见

    E.受控端口在在非授权状态下处于断开状态,也传递报文


    参考答案:A, B, C, D

  • 第15题:

    当LAC对用户进行认证后,为了增强安全性,LNS可以再次对用户进行认证,只有两次认证全部成功后,L2TP隧道才能建立。在L2TP组网中,LNS侧的用户认证方式有三种()。

    • A、强制本端CHAP认证
    • B、强制LCP重协商
    • C、代理认证

    正确答案:A,B,C

  • 第16题:

    下列关于LDAP认证的说法中,正确的是()。

    • A、LDAP认证时交换机不能配置为CHAP认证模式
    • B、只需安装iMC平台就可以进行LDAP认证
    • C、IMC与AD服务器进行LDAP认证时,认证用户的账号密码信息都保存在AD服务器上
    • D、只有802.1X认证时才能进行LDAP认证,Portal认证只能使用本地用户密码

    正确答案:A,C

  • 第17题:

    在802.1X协议中,必须要具备()才能够完成对用户的认证和授权。

    • A、eSight服务器
    • B、客户端
    • C、认证者
    • D、认证服务器

    正确答案:B,C,D

  • 第18题:

    新增人工用户时,登录认证方式默认为(),在新增用户交易中不可以修改,但可在用户新增成功后,通过修改用户功能,进行修改。

    • A、密码认证
    • B、指纹认证
    • C、主管授权认证
    • D、密码加主管授权认证

    正确答案:B

  • 第19题:

    多选题
    对于IEEE802.1x模型,下列说法错误的是()
    A

    受控端口传输认证信息

    B

    受控端口传输用户数

    C

    不受控端口传输认证信息

    D

    不受控端口传输用户数据


    正确答案: D,A
    解析:

  • 第20题:

    多选题
    802.1x协议仅关注接入端口的状态,802.1x协议支持不同的端口控制方式()。
    A

    自动识别模式:端口初始状态为非授权状态,仅允许EAPOL报文收发,不允许用户访问网络资源;如果认证流程通过,则端口切换到授权状态,允许用户访问网络资源

    B

    强制授权模式;端口始终处于授权状态,允许用户不经认证授权即可访问网络资源

    C

    强制非授权模式;端口始终处于非授权状态,不允许用户访问网络资源

    D

    强制自动识别模式:如果认证流程通过,则端口切换到授权状态,允许用户访问网络资源


    正确答案: C,D
    解析: 暂无解析

  • 第21题:

    多选题
    802.1x系统为典型的Client/Server体系,包括三个实体,其中关于端口访问实体描述正确的是()。
    A

    PAE是认证机制中负责执行算法和协议操作的实体

    B

    PAE利用认证服务器对需要接入局域网的客户端执行认证;根据认证结果相应地控制受控端口的授权/非授权状态

    C

    PAE负责响应设备端的认证请求,向设备端提交用户的认证信息

    D

    PAE也可以主动向设备端发送认证请求和下线请求

    E

    PAE被动接收设备端发送的认证请求和下线请求


    正确答案: D,C
    解析: 暂无解析

  • 第22题:

    单选题
    MA5200E/F增加了802.1X认证的功能,802.1X认证是端口认证,MA5200在端口认证后才进行二层帐号和密码的认证,所以802.1X认证是一种()的认证方式。
    A

    二层、更安全

    B

    三层和PPPOE一样

    C

    二层和PPPOE一样

    D

    三层、更安全


    正确答案: D
    解析: 暂无解析

  • 第23题:

    单选题
    新增人工用户时,登录认证方式默认为(),在新增用户交易中不可以修改,但可在用户新增成功后,通过修改用户功能,进行修改。
    A

    密码认证

    B

    指纹认证

    C

    主管授权认证

    D

    密码加主管授权认证


    正确答案: C
    解析: 暂无解析