verificação de conhecimento 7

Prévia do material em texto

Módulo 4 - Teste de autenticação, autorização e contabilidade (AAA)
Parte superior do formulário
1. O que é um recurso do protocolo TACACS+?
( ) Ele utiliza UDP para fornecer transferência de pacotes mais eficiente.
( ) Ele combina autenticação e autorização como um processo.
( ) Ele oculta senhas durante a transmissão usando PAP e envia o resto do pacote em texto simples.
( x ) Ele criptografa todo corpo do pacote para comunicação mais seguras.
2. Quais são os dois protocolos usados para fornecer autenticação AAA baseada em servidor? (Escolha duas.)
( ) 802.1x
( x ) RADIUS
( ) SNMP
( x ) TACACS+
( ) SSH
3. Que funcionalidade faz o TACACSsingle-connectionpalavra-chave fornecer aos serviços AAA?
( ) cifra a transferência de dados entre o server TACACS+ e o cliente AAA
( ) permite o uso de chaves diferentes entre o server TACACS+ e o cliente AAA
( x ) melhora o desempenho da conexão TCP
( ) mantém uma única conexão UDP durante a vida útil da sessão
4. Quais são os três serviços de segurança de controle de acesso? (Escolha três.)
( ) rejeição
( ) access
( x ) autenticação
( ) disponibilidade
( x ) autorização
( x ) contabilidade
5. Qual é o objetivo da função de contabilidade de segurança de rede?
( ) Exigir que os usuários provem quem são
( ) Fornecer perguntas para desafios e respostas
( ) Determinar quais recursos o usuário pode acessar
( x ) Rastrear as ações de um usuário
6. Que o protocolo TACACS+ fornece em um desenvolvimento AAA?
( ) criptografia de senha sem criptografar o pacote
( x ) autorização baseada per-user ou per-group.
( ) compatibilidade com protocolos TACACS anteriores
( ) Conectividade AAA via UDP
7. Qual termo descreve a capacidade de um servidor web de manter um registro dos usuários que acessam o servidor, bem como o período de tempo que ele usa?
( x ) Contabilidade
( ) atribuindo permissões
( ) autenticação
( ) autorização
8. Qual é a primeira tarefa exigida ao configurar a autenticação AAA baseada no server?
( ) Configure o endereço IP do servidor.
( x ) Permita o AAA globalmente.
( ) Especifique o tipo de servidor que fornece a autenticação.
( ) Configurar o tipo de autenticação AAA.
9. O que é uma característica da contabilidade AAA?
( ) Os usuários não são obrigados a ser autenticados antes que a contabilidade AAA registre suas atividades na rede.
( x ) Os possíveis gatilhos para o comando aaa accounting exec default incluem start-stop e stop-only.
( ) A contabilidade só pode ser ativada para conexões de rede.
( ) A contabilidade está preocupada em permitir e não permitir que usuários autenticados acessem determinadas áreas e programas na rede.
10. Quando uma lista de métodos para a autenticação AAA está sendo configurada, qual é o efeito da palavra-chave local?
( ) O login é bem-sucedido, mesmo que todos os métodos retornem um erro.
( ) O padrão é a senha da linha vty para a autenticação.
( x ) Ele aceita um nome de usuário configurado localmente, independentemente do caso.
( ) Ele usa a senha de habilitação para autenticação.
11. Qual instrução descreve uma diferença entre RADIUS e TACACS+?
( x ) O RADIUS criptografa apenas a senha, enquanto o TACACS+ criptografa todas as comunicações.
( ) O RADIUS é suportado pelo software Cisco Secure ACS, enquanto TACACS+ não é.
( ) O RADIUS separa a autenticação e a autorização, enquanto o TACACS + as combina como um processo.
( ) O RADIUS usa TCP enquanto o TACACS+ usa UDP.
12. Um usuário reclama sobre não poder obter acesso a um dispositivo de rede configurado com AAA. Como o administrador de rede determinaria se o acesso de login para a conta de usuário está desabilitado?
( ) Use o comando show aaa user.
( x ) Use o comando show aaa local user lockout.
( ) Use o comando show running-configuration.
( ) Use o comando show aaa sessions.
13. Qual componente do AAA é usado para determinar quais recursos um usuário pode acessar e quais operações o usuário tem permissão para executar?
( ) Auditoria
( x ) Autorização
( ) Contabilidade
( ) Autenticação