首页 > 学历类考试
题目内容 (请给出正确答案)
[判断题]

旁挂模式SACG联动的场景中。只有终端用户发起的流量才会经过防火墙,而服务器返回终端用户的流量无需经过防火墙,对于防火墙来说属于流量来回路径不一致场景此时需要关闭会话状态检测功能。()

查看答案
答案
收藏
如果结果不匹配,请 联系老师 获取答案
您可能会需要:
您的账号:,可能还需要:
您的账号:
发送账号密码至手机
发送
安装优题宝APP,拍照搜题省时又省心!
更多“旁挂模式SACG联动的场景中。只有终端用户发起的流量才会经过…”相关的问题
第1题
关于硬件SACG认证的部署场景,以下哪些项的描述是错误的()。

A.SACG一般来用双机直挂方式部署,安全性比单机旁挂更高

B.SACG认证一般用于稳定的网络进行无线准入控制的场景中

C.SACG认证一般用于稳定的网络进行有线准入控制的场景中

D.SACG本质上是通过802.1x技术对接入用户进行控制

点击查看答案
第2题
关于硬件SACG认证的部署场景,以下哪些描述是正确的()。

A.SACG认证一般用于稳定的网络进行有线准入控制的场景中。

B.SACG认证一般用于新建网络进行无线准入控制的场景中

C.SACG一般采用旁挂方式部署,不改变原有网络拓扑结构。

D.SACG本质上是通过802.1X技术对接入用户进行控制。

点击查看答案
第3题
SACG双机直挂认证的场景中,只有终端用户发起的流量才会经过防火墙,而服务器返回终端用户的流量无需经过防火墙。对于防火墙来说属于流量来回路径不一致场景,此时需要关闭会话状态检测功能。()
点击查看答案
第4题
对AgileController的准入控制技术的应用场景的描述,错误的是()

A.MAC认证中,用户终端以MAC地址作为身份凭据到认证服务器上进行认证,MAC地址认证主要用于IP电话、打印机等哑终端设备的认证

B.802.1X认证使用EAP认证,实现客户端、设备端和认证服务器之间认证信息的交换

C.Portal认证也被称为WEB认证用户可以通过WEB认证页面,输入用户账号信息,实现对终端用户身份的认证

D.SACG认证采用USG防火墙旁挂在路由器或者交换机上,通过人工接口来控制终端访问

点击查看答案
第5题
某企业采用硬件SACG接入方式进行准入控制,配置命令如下,其中Key:

Admin123

[USG]right-managerserver-group

[USG-rightm]localip10.1.10.2

[USG-rightm]serverip10.31.78shared-keyAdnln123

[USG2100-ightm]right-managerserver-groupenable

假设其他配置均正确,仅根据以上配置下列选项哪个说法是正确的()。

A.完成配置后,SACG可以和AgileController-Campus联动成功。

B.完成配置后,SACG不能与AgileController-Campus联动成功。

C.能下发认证前域ACL。

D.联动不能成功但是终端可以访问认证前域服务器。

点击查看答案
第6题
关于SACG设备接入网络的方式,下列哪些选项的描述是正确的()。

A.SACG设备要求与终端二层互通

B.SACG通常旁挂在核心交换机设备上采用策略路由方式引流

C.SACG支持旁挂在非华为的设备上

D.SACG设备要求与AgileController-Campus二层互通。

点击查看答案
第7题
关于防火墙的描述,以下哪项是正确的()

A.防火墙不能透明接入网络

B.防火墙添加到在网络中,必然会改变网络的拓扑

C.为了避免单点故障,防火墙只支持旁挂部署

D.根据使用场景的不同,防火墙可以部署为透明模式,也可以部署为三居镆式

点击查看答案
第8题
在SACG联动方案中用户需自行在防火墙、上创建用户认证通过之后的对应安全策略。()
点击查看答案
第9题
在SACC联动方案中,一般使用()设备作为硬件SACG。(英文,首字母大写,填写设备全称)
点击查看答案
第10题
在SACG联动方案中,受安全访问限制的业务服务器应部署在以下哪一项中的域()。

A.认证前域

B.用户域

C.隔离域

D.认证后域

点击查看答案
第11题
SACG联动方案中,当终端用户使用Portal认证进行网络接入认证时,在未进行认证时,该用户可以访问以下哪一项中的域()。

A.认证后域

B.隔离域

C.用户域

D.认证前域

点击查看答案
退出 登录/注册
发送账号至手机
密码将被重置
获取验证码
发送
温馨提示
该问题答案仅针对搜题卡用户开放,请点击购买搜题卡。
马上购买搜题卡
我已购买搜题卡, 登录账号 继续查看答案
重置密码
确认修改