H3C认证智能管理中心产品专家(H3CS-IMC)章节练习(2017.12.26)

多项选择题
下面关于受控端口是802.1x协议的核心概念，下面关于802.1x受控端口的描述中，正确的是（）。
A.对于Authenticator（认证设备）来讲，其端口分为受控端口（ControlledPort）和非受控端口（UncontrolledPort）二类
B.非受控端口始终处于双向连通状态，不必经过任何授权就可以访问或传递网络资源和服务。受控端口则必须经过授权才能访问或传递网络资源和服务
C.对于一个全局启用了802.1x的华三设备而言，默认所有的端口都是受控端口
D.端口初始状态一般为非授权（unauthorizeD.，在该状态下，除802.1X报文及广播报文外不允许任何输入、输出通讯。当客户通过认证，则端口状态切换到授权状态（authorizeD.，允许客户端通过端口进行正常通讯
多项选择题
下列关于ipsec的说法中正确的是（）。
A、AH协议的ip协议号为51，它提供数据完整性检查，数据源认证和防重放的功能，不提供数据加密功能
B、ESP协议的ip协议号为50，除了能够提供数据完整性检查（可选），数据源认证和防重放的功能之外，还能对数据加密
C、AH和ESP协议都有隧道和传输两种模式
D、AH协议保护报文时，只会加入一个AH头，而ESP协议则会加入头尾两个部分
多项选择题
以下哪些H3C支持portal认证（）。
A、S3610
B、S7506E
C、MSR30-20
D、SR6608
E、WX6108E
多项选择题
下面关于终端用户Portal认证通过后的心跳机制描述中，正确的是（）。
A、终端用户认证通过后，按Portal服务器的配置主动发送心跳报文给PortalServer服务器
B、终端用户认证通过后定期发送心跳报文给Portal设备
C、如果终端异常下线，比如PC掉线、直接关闭认证网页、iNode客户端异常退出等情况，此时PortalServer无法收到终端用户的下线请求报文，待Portal心跳超时后PortalServer主动向Portal设备发起下线请求
D、如果终端异常下线，比如PC掉线、直接关闭认证网页、iNode客户端异常退出等情况，此时PortalServer无法收到终端用户的下线请求报文，待Portal心跳超时后PortalServer主动向3A服务器发起下线请求
多项选择题
一个典型的EAD解决方案由哪几部分组件（）。
A.iNode客户端
B.iMCEAD服务器
C.安全联动设备
D.第三方厂家相关产品
多项选择题
以下哪些IMC模块可以开启调试开关收集调试级别的日志（）。
A.IMC平台组件
B.IMC UAM组件
C.IMC NTA组件
D.IMC WSM组件
多项选择题
Portal认证体系可以分为四个组成部分，分别是（）。
A、fr认证客户端
B、认证服务器
C、策略服务器
D、Portal服务器
E、认证设备
多项选择题
以下关于iMC安装和部署的说法正确的是（）。
A.iMC中“安装”和“部署”是两个概念，“安装”只是将安装文件拷贝到一个指定的目录为后继的部署做准备，而“部署”会执行真正意义上的程序安装，并执行数据库创建等操作
B.iMC支持集中式部署和分布式部署。如果采用分布式部署，则步骤是先将预计分布式部署的组件在从服务器上完成“安装”，然后在从服务器上完成“部署”
C.分布式安装的环境下，主服务器和从服务器上都需要安装数据库
D.必须部署IMC平台之后，才可以部署其他业务组件
多项选择题
EAD解决方案中，关于向设备下发ACL，以下描述正确的是（）。
A.预计下发的ACL必须事先在设备的全局模式下存在，并正确引用到该用户的接入端口下
B.安全ACL通过私有RADIUS报文下发
C.支持针对同一端口接入的不同用户下发不同的ACL
D.当安全级别中配置了“不安全提示阈值”后，ACL的下发顺序会发生变化
单项选择题
桌面资产管理中，关于资产注册的原理以下说法正确的是（）。
A.客户端通过与策略服务器的EAD报文交互获取DAM服务器的地址，发起注册请求
B.客户端通过与RADIUS后台的RADIUS报文交互获取DAM服务器的地址，发起注册请求
C.客户端通过与RADIUS后台的EAD报文交互获取DAM服务器的地址，发起注册请求
D.客户端通过与策略服务器的RADIUS报文交互获取DAM服务器的地址，发起注册请求