Cyber​​Ops Associate CBROPS 200-201 模拟考试第13题笔记

注：

1. LDAP（轻量级目录访问协议）

• 定义：LDAP 是一种用于访问和管理分布式目录信息服务的协议，通常用于用户身份验证和授权。
• 与 SSO 的结合：LDAP 可以与单点登录（SSO）集成，使用户能够使用一个账号访问多个服务，从而简化用户管理和提升用户体验。
• 优势：可以直接从现有的用户数据库中验证身份，便于组织集中管理用户信息。

2. RADIUS（远程身份验证拨号用户服务）

• 定义：RADIUS 是一种网络协议，用于提供集中式身份验证、授权和计费。
• 无线网络的应用：在无线网络中，RADIUS 通常用于验证用户身份并为其分配访问权限。通过 RADIUS，用户可以使用集中管理的凭证进行身份验证，支持 SSO。
• 优势：提高了安全性和管理效率，可以与 LDAP 配合使用，进一步提升用户管理的灵活性。

3. 其他选项分析

1. WPA2-PSK（Wi-Fi Protected Access II - Pre-Shared Key）

   • 定义：WPA2-PSK 是一种无线安全协议，使用预共享密钥进行身份验证。
   • 不足之处：虽然可以提供加密，但不支持基于用户的身份验证或单点登录。

2. WEP（有线等效保密）

   • 定义：WEP 是一种旧的无线安全协议，已被认为不安全。
   • 不足之处：不支持集中身份验证和用户管理，已经被 WPA 和 WPA2 取代，不适合现代无线网络。

结论

因此，LDAP 和 RADIUS 是最佳答案，因为它们都支持集中管理和身份验证，并可以与单点登录（SSO）集成，从而为无线网络提供安全的身份验证机制。