1. 保证内网安全实际上就是要保证用户域、网络域、服务域和业务域安全。( )

　　True False

　　2.终端安全立体防御解决方案不包括以下哪个?( )

　　A. 一体化

　　B. 多层次

　　C. 全方位

　　D. 身份认证

　　3. 某公司访客接待大厅中，临时接入的终端用户数量较多，管理员希望不需要申请和记忆特定的账号和密码即可访问Internet。可使用以下哪种账号?( )

　　A. 访客账号

　　B. 匿名认证

　　C. AD账号

　　D. MAC账号

　　4. 某公司部署Policy Center系统，业务系统所在网段为10.1.1.0/24，接入控制方式是Portal网关方式，下面说法正确的是哪些? ( )

　　(Select 2 Answers)

　　A. 在Portal认证过程中，Policy Center 服务器充当Raduis服务器角色，Portal网关设备充当Portal服务器角色。

　　B. 终端用户能通过Web Agent登陆方式访问该公司业务资源。

　　C. 终端完成安全认证后，Raduis服务器会下发动态ACL，允许主机访问10.1.1.0/24网段。

　　D. 可以通过配置逃生通道的方式，加强系统可靠性。

　　5. 下面关于802.1X接入流程，说法正确的是哪些选项?( ) (Select 2 Answers)

　　A. 整个认证过程终端通过EAP报文与服务器交互信息。

　　B. 终端与802.1X交换机进行EAP报文交互，802.1X交换机与服务器使用Radius报文交互信息。

　　C. 802.1X认证不需要进行安全策略检查。

　　D. 使用MD5算法对信息进行校验。

　　6. 某企业共有3台服务器，部署Policy Center系统规划最合理的是哪种方案?( A )

　　A. 管理器+控制器+FTP+见证数据库，控制器+主数据库+FTP，控制器+镜像数据库+FTP

　　B. 管理器+控制器+FTP+主数据库，控制器+FTP+见证数据库，控制器+FTP+镜像数据库

　　C. 管理器+控制器+FTP+镜像数据库，控制器+FTP+见证数据库，控制器+FTP+主数据库

　　D. 管理器+控制器+FTP，控制器+FTP+见证数据库，控制器+FTP+主数据库

　　7. Policy Center的主要功能模块包括以下哪些选项?( ) (Select 3 Answers)

　　A. 接入控制

　　B. 系统管理

　　C. 安全管理

　　D. 补丁管理

　　8. Policy Center支持对哪些补丁进行管理?( ) (Select 3 Answers)

　　A. Microsoft Windows操作系统补丁

　　B. Microsoft SQL Server数据库补丁

　　C. Microsoft Internet Explorer补丁

　　D. android 系统补丁

　　9. 部署策略中心时，哪个不是控制层次可靠性技术? ( )

　　A. 硬件SACG可用性设计

　　B. 硬件SACG逃生通道

　　C. 软件SACG逃生通道

　　D. 服务器负载均衡

　　10. 某企业采用单台服务器部署Policy Center系统，以下说法正确的是哪个? ( )

　　A. 该企业员工人数可以超过5000

　　B. 当SC出现故障时可以进行转移切换

　　C. 该企业可以采用外部认证源进行身份认证

　　D. 该企业不能够部署硬件SACG双机热备

　　11. 登陆Policy Center管理器后，进入终端配置的全局参数界面，可以配置Policy Center远程协助模板。( )

　　True False

　　12. 以下是硬件SACG增加防火墙配置，下面说法正确的是哪个?( )

　　A. 主用IP：10.1.3.6代表SM管理器IP地址。

　　B. 主用IP：10.1.3.6代表与Policy Center联动的防火墙接口IP地址，备用IP可以输入该防火墙另外一个接口IP地址。

　　C. 主用IP：10.1.3.6代表与Policy Center联动的防火墙接口IP地址，备用IP可以输入另外一台备用防火墙接口IP地址。

　　D. 主IP是Policy Center到达防火墙下一跳设备接口地址。

　　13. 以下是802.1X接入控制交换机配置：

　　[Quidway] dot1x enable

　　[Quidway] dot1X authentication-method eap

　　[Quidway-GigabitEthernet 0/0/9] dot1x enable

　　[Quidway-GigabitEthernet 0/0/9] dot1x port-method port

　　假设GE0/0/9通过HUB下连两个用户用户1和用户2，下面选项说法正确的是哪个? ( )

　　A. 当用户1通过认证后，用户2不需要认证就可以访问网络资源。

　　B. 用户1和用户2必须都单独通过认证后，才能访问网络资源。

　　C. GE0/0/9不需要使能dot1X

　　D. 用户1和用户2都不能通过认证，访问网络资源。

　　14. 从以下信息可以得出以下哪些选项的结论是正确的? ( )

　　(Select 2 Answers)

　　A. 硬件SACG与控制器未曾联动成功。

　　B. SACG与认证前域服务器联动成功，或则曾经联动成功。

　　C. 认证前域至少有1台控制器，且用户从未成功访问认证前域服务器。

　　D. 认证后域至少有2台控制器，且曾经有数据流命中。

　　15. 在Policy Center策略配置中，定义的违规等级有几种? ( )

　　A. 2

　　B. 3

　　C. 4

　　D. 5

　　16. Policy Center日志管理不包括以下哪种日志或记录? ( )

　　A. 管理员登陆日志

　　B. 系统日志

　　C. 视频操作记录

　　D. 终端登陆日志

　　17. 关于远程日志采集下面说法正确的是哪些?( )

　　A. 适用于NAC客户端无法正常工作，管理员不方便到故障现场的场景

　　B. 在进行远程日志采集时，终端暂时不能被使用

　　C. 只有一种采集模式即：标准采集模式

　　D. 默认通信口令为：Huawei@123

　　18. 在故障排查时可以使用Telnet测试IP及端口是否可达，其中Policy Center的IP地址为192.168.1.1，以下是在硬件SACG上的测试结果：

　　telnet192.168.1.1 3288

　　15:25:21 2013/11/07

　　Trying192.168.1.1...

　　PressCTRL+Ttoabort

　　Connected to 192.168.1.1...

　　The connection was closed by the remote host!

　　假如Policy Center与硬件SACG联动的其他配置均正确，以下哪个选项的说法是正确的?( )

　　A. 硬件SACG端IP地址配置错误

　　B. 硬件SACG与Policy Center路由不可达

　　C. 硬件SACG与Policy Center相关端口不可达

　　D. Policy Center与硬件SACG可以联动成功

　　19. 某企业网络管理人员配置完Policy Center和SACG之后，身份认证成功之后发现不能访问认证后域，下面原因分析有误的是哪个?( )

　　A. 出现严重违规，就会禁止访问认证后域

　　B. 认证后域的访问控制列表没有下发到SACG

　　C. 同步下发ACL之后，客户必须先下线，然后重新登陆

　　D. 访问错误的认证后域资源

　　20. Policy Center不能下发软件到终端，可能原因是终端与FTP服务器不可达。 ( )

　　True False

　　【参考答案】

　　1.T 2.D 3.B 4.BC 5.BD 6.A 7.ACD 8.ABC 9.D 10.C 11.F 12.C 13.A 14.BC 15.A 16. D 17.A 18.D 19.A 20.T