默认题库 - H3C认证智能管理中心产品专家(H3CS-IMC)

多选题

下面关于RADIUS协议默认的认证及计费所使用端口的描述中，正确的是（）。

A. 认证使用UDP 1812
B. 认证使用UDP 1813
C. 计费使用UDP 1812
D. 计费使用UDP 1813

单选题

在项目环境中，为了保护服务器一般需要对重要的业务服务器进行安全防护，通过关闭端口防止服务器受到恶意攻击。iMC服务器在运行过程中，不需要开放的端口有（）。

A. 需要使用网管功能的环境下，需要开放SNMP端口UDP161.162
B. 如果要使用ACLM管理设备的ACL，需要开放telnet端口TCP 23或SSH端口TCP 22
C. 在需要进行接入认证的情况下，还需要开放RADIUS端口UDP 1812.1813
D. 如果有EAD认证需求，需要放开策略代理服务器监听端口TCP 9019

查看答案

单选题

EAD安全接入四步曲分别是：身份认证、安全检查、动态授权和实时监控。其中实时监控功能确保了用户在线过程中仍然符合安全策略的要求。假设某用户关联的安全策略中配置了禁止运行某非法软件，安全级别中可控软件组检查采用隔离模式，并且该用户上线时已经成功通过所有安全检查项。关于实时监控功能以下说法错误的是（）。

A. 实时监控功能缺省不启用，需要手工启用
B. 当发现用户在线过程中运行了非法软件，则会实时地将用户隔离
C. 如果用户在线，并且已经被隔离的情况下，这之后用户又关闭了非法软件修复了所有的安全隐患，则会被自动地实时解除隔离
D. 实时监控功能依赖于EAD心跳报文，客户端通过EAD心跳将终端的安全状态实时地上报给服务器

查看答案

单选题

以下关于sFlow日志和NetStream日志的区别的描述正确的有（）。

A. sFlow日志通常将功能内嵌在硬件芯片中，对设备影响小，而NetStream通常由设备软件实现，大流量时可能影响设备性能
B. 目前H3C只有部分交换机支持sFlow技术，而NetStream技术则被广泛的应用于路由器设备或交换机中
C. sFlow日志是一种采样日志，而NetStream不支持采样
D. sFlow日志的报文格式相对固定，NetStreamV9格式灵活，易于扩展

查看答案

多选题

与V5版本的设备配合，在服务器上配置Portal认证时，需要指定两个地址，一个是RADIUS接入设备的地址，另一个是Portal设备的地址。对于这两个地址，以下说法正确的是（）。

A. 服务器上的Portal设备的地址必须配置为设备上离服务器最近的地址
B. 在接入设备上没有指定发送RADIUS的源地址的情况下，服务器上的RADIUS接入设备的地址必须配置为设备上离服务器最近的地址
C. 服务器上的Portal设备的地址必须配置为设备上使能Portal认证的接口地址
D. 在接入设备上没有指定发送RADIUS的源地址的情况下，服务器上的RADIUS接入设备的地址必须配置为设备上使能Portal认证的接口地址

查看答案

多选题

关于802.1x认证，以下说法错误的是（）。

A. 认证终端必须能够与AAA服务器正常通讯才能身份认证成功
B. H3C交换机缺省是基于端口的认证
C. 启用802.1x认证的接入设备与iMC服务器之间交互的是EAP报文
D. H3C交换机支持pap/chap/eap三种802.1x认证方式

查看答案

多选题

桌面资产管理中的软件分发功能支持哪些方式的分发（）。

A. FTP
B. HTTP
C. TFTP
D. 共享目录

查看答案

多选题

关于基于客户端的ACL下发，以下描述正确的是（）。

A. 如果要使用客户端ACL功能，则终端必须安装iNodePC客户端。iNodeDC与网页认证无法与EAD服务器配置实现客户端ACL功能
B. 如果使用管理中心定制客户端时选择了客户端ACL功能，而服务器上没有配置基于客户端的ACL下发，则客户端会被强制下线
C. 如果使用管理中心定制客户端时没有选择客户端ACL功能，而服务器上配置了基于客户端的ACL下发，则客户端会被强制下线
D. 客户端的ACL功能可以用于802.1x、Portal、L2tp三种EAD场景

查看答案

多选题

Portal协议交互在（）之间。

A. Portal客户端
B. Portal设备
C. Portal服务器
D. AAA服务器

查看答案

多选题

下面关于防内网外联特性的描述中，正确的是（）。

A. 防内网外联不是iNode管理中心默认的定制项，在iNode管理中心定制客户端时需要勾选“防内网外联”，这样定制出来的iNode客户端才有防内网外联功能
B. 防内网外联功能必须和EAD一起使用
C. 如果在iNode管理中心定制防内网外联功能时默认过滤动作是丢弃，则终端用户安装了带有防内网外联的iNode客户端后默认所有网卡的IP报文均被阻断
D. 在EAD安全策略中可以进一步配置防内网外联的离线ACL与在线非认证网卡ACL，进一步细化iNode客户端防内网外联特性的控制范围

查看答案