![](https://static.youtibao.com/asksite/comm/h5/images/m_q_title.png)
关于硬件SACG认证的部署场景,以下哪些描述是正确的()。
A.SACG认证一般用于稳定的网络进行有线准入控制的场景中。
B.SACG认证一般用于新建网络进行无线准入控制的场景中
C.SACG一般采用旁挂方式部署,不改变原有网络拓扑结构。
D.SACG本质上是通过802.1X技术对接入用户进行控制。
![](https://static.youtibao.com/asksite/comm/h5/images/solist_ts.png)
A.SACG认证一般用于稳定的网络进行有线准入控制的场景中。
B.SACG认证一般用于新建网络进行无线准入控制的场景中
C.SACG一般采用旁挂方式部署,不改变原有网络拓扑结构。
D.SACG本质上是通过802.1X技术对接入用户进行控制。
A.SACG一般来用双机直挂方式部署,安全性比单机旁挂更高
B.SACG认证一般用于稳定的网络进行无线准入控制的场景中
C.SACG认证一般用于稳定的网络进行有线准入控制的场景中
D.SACG本质上是通过802.1x技术对接入用户进行控制
A.用户流量没有经过SACG
B.SACG上没有放行用户流量。
C.SACG上没有关闭状态检测。
D.Agilecontroller-Campus上与SACG联动的密钥配置错误
A.出现严重违规,就会禁止访问认证后域,
B.认证后域的访问控制列表没有下发到SACG。
C.ACL规则下发数量多,需要大重时间匹配,造成访问业务中断
D.AgileController-Campus上配置了错误的认证后域资源
dislayfirewallsessiontableverbos
E:tcpVPN:pulic-pulic
Zone:untrust-trustTTL:00:10:00Left0
0:05:27
Interface:GigabitEthernet0/0/1NextHop:192.168.200.11MAC:00-0c29-d4-4
7-d2
<-packets:316bytes:9516->packets:33
Bytes:17277
(192.168.0.119:1574->192.168.200.11:15080
TcpVPN:publicpublic
Zone:untrust-trustTTL:00:10:00Left0
0:02:20.Interface:GigabitEthernet0/0/1NextHo
P:192.168.100.1MAC00-0c-29-a4-37-c2
<-packets:31bytes:9516->packets:336by
Tes:17277
(192.168.0.119:1671->192.168.100.1:8443
A.192.168.100.1一定是AglieControllers-Campus的管理IP地址
B.如果192.168.200.11是认证后域的服务器,那么IP地址为192.168.0.119的终端在没有通过认证的情况下,也有可能访问该服务器
C.192.168.100.1一定是AglieControllers-Campus的控制器IP地址
D.如果在6分钟之内该会话192.168.0.119:1574->192.168.200.11:15080没有被刷新,IP地址为192.168.0.119设备如果想要与地址为192.168.200.11设备通信,必须重新建立会话。
A.安全检查通过,AgileController-Campus服务器通知SACG将终端用户的IP地址切换至隔离域
B.AgileController-Campus服务器给SACG的消息中携带域参数
C.身份认证通过但安全检查未通过,终端用户只能访间认证前域的资源
D.终端和AgileController-Campus服务器通信采用SSL加密
A.终端和AgileController-Campus服务器通信采用SSL加密
B.认证失败,终端用户只能访问认证前域的资源
C.安全检查通过,AgileController-Campus服务器通知SACG将终端用户的IP地址切换至隔离域
D.AgileController-Campus服务器给SACG的消息中携带域参数
A.MAC认证中,用户终端以MAC地址作为身份凭据到认证服务器上进行认证。MAC地址认证主要用于IP电话、打印机等哑终端设备的认证
B.802.1X认证使用EAP认证协议,实现客户端、设备端和认证服务器之间认证信息的交换
C.Portal认证也被称为WEB认证用户可以通过WEB认证页面,输入用户账号信息,实现对终端用户身份的认证
D.SACG认证采用USG防火墙旁挂在路由器和交换机上,通过人工接口来控制终端访问
A.不可以采用内存数据库处理实时性强的业务逻辑数据
B.利用传统数据库存放相对实时性要求不高的数据
C.全内存计算,数据需要全部装载到内存中进行计算,对硬件要求高
D.内存数据库相比传统数据库的部署成本要高