h3cs-imc題庫匯總(整理版)

1、1H3CS-IMC 題庫匯總 題庫匯總第一套 第一套1 、下列關(guān)于 、下列關(guān)于 iMC 平臺 平臺組件工作原理的 件工作原理的說明中，不正確的是（ 明中，不正確的是（ D ）A、平臺主要通過 SNMP 協(xié)議報文與設(shè)備交互，讀取網(wǎng)絡(luò)設(shè)備上的狀態(tài)信息B、ACLM 組件通過命令行獲取設(shè)備狀態(tài)信息，智能配置管理組件在某些情況下也需要命令行讀取數(shù)據(jù)C、平臺的報表組件是一個很特殊的組件，不需要與網(wǎng)絡(luò)設(shè)備進行交互，而只需要讀取數(shù)據(jù)庫的數(shù)據(jù)D、iM

2、C 平臺采用 B/S 架構(gòu)，通過瀏覽器訪問管理界面，默認端口是 TCP 802、若要 、若要實現(xiàn) 實現(xiàn) 802.1x EAD，關(guān)于接入交 ，關(guān)于接入交換機上的 機上的認證 認證模式（ 模式（RADIUS 的封裝模 的封裝模式），以下 式），以下說法錯誤 錯誤的是：（ 的是：（A）A. H3C 交換機在 CHAP 認證模式下，使用標準 RADIUS 屬性（EAP-Message）下發(fā)策略代理服務(wù)器的 IP 和端口，從而使得客戶端主動與安全

3、策略服務(wù)器之間建立通訊B. 第三方設(shè)備必須使用 EAP 中繼的封裝模式才能實現(xiàn) EADC. H3C 交換機的缺省認證模式為 CHAP，通過命令行修改為 EAP 模式也能實現(xiàn)EADD. 如果 iMC 服務(wù)器從微軟域控制器上同步帳號信息，實現(xiàn)基于域統(tǒng)一認證方式的 EAD，則此時 H3C 交換機不能夠使用 CHAP 認證模式封裝 RADIUS 報文3、關(guān)于 、關(guān)于 802.1x EAD 在服 在服務(wù)器上的基本配置 器上的基本配置順序，可以按

4、照以下 序，可以按照以下順序配置：（ 序配置：（C ）36、關(guān)于 、關(guān)于 Portal Free rule 的應(yīng)用，以下 用，以下說法錯誤 錯誤的是：（ 的是：（ Ｄ ）A. Portal free rule 在設(shè)備全局模式下配置，可配置多條B. Portal 認證的過程要求 Portal 服務(wù)器與 Portal 設(shè)備間通訊正常，在特定組網(wǎng)環(huán)境下，必須配置 free rule 來允許 Portal 服務(wù)器與 Portal 設(shè)備的通

5、訊C. 如果要支持在網(wǎng)頁中輸入域名也能重定向至 Portal 認證頁面，則必須在 Portal設(shè)備上配置一條 Free 規(guī)則，允許認證終端訪問 DNS 服務(wù)器的地址D. Portal 認證的前提是認證終端必須和 Portal 服務(wù)器通訊正常。而使能 Portal 之后，認證終端缺省情況下不能與 Portal 服務(wù)器通訊，必須要在 Portal 設(shè)備上配置free rule 允許認證終端與 Portal 服務(wù)器通訊7、某用 、某用戶關(guān)聯(lián)的

6、安全策略中配置了向 的安全策略中配置了向設(shè)備 設(shè)備下發(fā)的隔離 的隔離 ACL 和安全 和安全 ACL，該安全策略及其所引用的安全 全策略及其所引用的安全級別 級別配置 配置為：防病毒 ：防病毒軟件檢查 檢查采用隔離模式，其他所有 采用隔離模式，其他所有檢查項 檢查項都采用提醒模式（ 都采用提醒模式（VIP 模式），并且未配置 模式），并且未配置“不安全提示 不安全提示閾值 閾值”。假 。假設(shè)該 設(shè)該用戶的安全 的安全檢查結(jié) 檢查結(jié)果為防

7、病毒 防病毒軟件檢查 檢查不合格，而其他 不合格，而其他檢查項 檢查項都合格， 都合格，則用戶登陸過 陸過程中，關(guān)于基于 程中，關(guān)于基于設(shè)備 設(shè)備的 ACL 下發(fā)過 發(fā)過程，描述正確的是：（ 程，描述正確的是：（ A ）A. 只下發(fā)隔離 ACL，不下發(fā)安全 ACLB. 先下發(fā)安全 ACL，后下發(fā)隔離 ACLC. 只下發(fā)安全 ACL，不下發(fā)隔離 ACLD. 先下發(fā)隔離 ACL，后下發(fā)安全 ACL8、以下關(guān)于 、以下關(guān)于 sFlow 日志和