默认题库 - H3C认证智能管理中心产品专家(H3CS-IMC)

单选题

关于逃生工具，以下描述正确的是（）。

A. 逃生工具可以从H3C网站上下载
B. 逃生工具支持802.1x认证方式和Portal认证方式
C. 逃生工具仅检测用户名和密码，不做授权、绑定的判断，也不做安全检查
D. 逃生工具仅支持在Windows操作系统下安装

单选题

关于Portal Free rule的应用，以下说法错误的是（）。

A. Portalfreerule在设备全局模式下配置，可配置多条
B. Portal认证的过程要求Portal服务器与Portal设备间通讯正常，在特定组网环境下，必须配置freerule来允许Portal服务器与Portal设备的通讯
C. 如果要支持在网页中输入域名也能重定向至Portal认证页面，则必须在Portal设备上配置一条Free规则，允许认证终端访问DNS服务器的地址
D. Portal认证的前提是认证终端必须和Portal服务器通讯正常。而使能Portal之后，认证终端缺省情况下不能与Portal服务器通讯，必须要在Portal设备上配置freerule允许认证终端与Portal服务器通讯

查看答案

单选题

以下对于可控软件组检查的描述错误的是（）。

A. 可控软件组可以对软件安装、软件运行以及Windows服务运行进行监控
B. 当可控软件组的策略是允许类型时，只要可控软件组中有一项检查通过则认为可控软件组检查通过
C. 当可控软件组的策略是禁止类型时，只要可控软件组中有一项检查不通过则认为可控软件组检查不通过
D. 当可控软件组的策略是允许类型时，可控软件组中的所有检查项必须都通过才认为可控软件组检查通过

查看答案

单选题

以下哪项不是Windows双机热备环境中必须包含的组成（）。

A. 共享存储
B. 域控制器
C. DHCP服务器
DNS服务器

查看答案

多选题

iNode客户端管理中心可以定制客户端安装文件中包含哪些功能以及指定一些缺省参数，以下哪些功能必须通过iNode客户端管理中心定制时勾选才能够使用（）。

A. 基于客户端的ACL下发
B. Portal可溶解客户端
C. 防内网外联
D. 密码卸载

查看答案

多选题

安全检查是客户端直接与服务器通讯完成的，一个完整的安全检查流程包含了四个交互报文。关于安全检查，以下说法正确的是（）。

A. 安全检查由客户端主动发起，目的端口为UDP9019
B. 安全检查由服务器主动发起，目的端口为UDP9029
C. 如果在配置台上将策略服务器禁用，则客户端不会发起安全检查请求
D. 如果认证的账号不使用安全策略（即只身份认证），则客户端不会发起安全检查请求

查看答案

多选题

EAD处理流程中，关于向设备下发的ACL，以下说法正确的是（）。

A. 隔离ACL通过私有RADIUS报文下发，安全ACL通过标准RADIUS报文下发
B. 隔离ACL通过标准RADIUS报文下发，安全ACL通过私有RADIUS报文下发
C. 隔离ACL和安全ACL都通过私有RADIUS报文下发
D. 当安全级别中配置了“不安全提示阈值”后，则服务器会先下发安全ACL

查看答案

多选题

目前EAD安全检查所支持的安全检查项包括有（）。

A. 终端安全软件检查
B. 操作系统补丁检查
C. 可控软件组检查
D. 客户端流量检查
E. 操作系统弱密码检查
F. 注册表检查

查看答案

多选题

以下关于DBMAN双机备份的描述正确的是（）。

A. DBMAN定期将iMC主机的数据库备份通过ftpput的方式上传到iMC备机
B. 备用服务器会通过心跳机制检测主服务器是否故障并在主服务器故障时主动接管认证业务
C. dbman进程会在安装iMCPLAT时自动安装部署
D. 需要在主备服务器上完成DBMAN双机备份的配置

查看答案

多选题

关于混合组网特性的描述，以下正确的有（）。

A. 使用混合组网特性维持在线用户列表和传统的使用RADIUS计费报文维持在线用户列表的机制相比，混合组网特性维持在线用户列表更加可靠，所以应该优选使用混合组网特性
B. 启用混合组网特性后，UAM后台将不再根据RADIUS计费报文来创建和删除在线用户列表，而是改用安全认证/心跳/下线报文来维持在线用户列表
C. 该特性基于设备实现，同一台设备上接入的所有用户要么都启用混合组网特性，要么都不启用
D. 混合组网特性仅限802.1x认证方式

查看答案