思科网络安全 第八章答案

思科网络安全 第八章答案

密码、口令及 PIN 是以下哪个安全术语的示例？
反馈
Refer to curriculum topic: 8.2.2
身份验证方法用于加强访问控制系统。了解可用的身份验证方法很重要。
正确答案是：身份验证

请参见图示。一家组织的安全策略允许员工在家里连接办公室内部网。这是一种什么安全策略？
反馈
Refer to curriculum topic: 8.1.2
公司安全策略的“远程访问策略”部分确定了远程用户访问网络的方式以及通过远程连接可访问的内容。
正确答案是：远程访问

分层纵深防御安全方法有什么特点？
反馈
Refer to curriculum topic: 8.1.1
使用分层纵深防御安全方法时，安全层将通过组织（边缘、网络内部以及终端上）进行设置。各层协同工作，以创建安全架构。在这种环境下，一项保障措施失效并不影响其他保障措施的有效性。
正确答案是：一项保障措施失效并不影响其他保障措施的有效性。

什么是权限提升？
反馈
Refer to curriculum topic: 8.2.1
随着权限的提升，漏洞将被用于授予更高级别的权限。授予权限后，威胁发起者可以访问敏感信息或控制系统。
正确答案是：系统中的漏铜被用于授予比某人或某些进程应有权限更高的权限级别。

以下哪项可提供一种称为自动指标、可实现网络威胁指标实时交换的免费服务？
反馈
Refer to curriculum topic: 8.3.2
美国国土安全部 (DHS) 提供称为自动指标共享 (AIS) 的免费服务。AIS 可以实现美国联邦政府与私人部门之间的网络威胁指标（如，恶意 IP 地址、网络钓鱼邮件的发件人地址等）实时交换。
正确答案是：国土安全部

在 AAA 过程中，何时实施授权？
反馈
Refer to curriculum topic: 8.2.2
在用户对特定 AAA 数据源进行身份验证后立即实施 AAA 授权。
正确答案是：在成功对 AAA 数据源进行身份验证后立即实施

下列哪两项是 RADIUS 协议的特征？（选择两项。）
反馈
Refer to curriculum topic: 8.2.2
RADIUS 是一种开放标准 AAA 协议，UDP 端口 1645 或 1812 用于身份验证，UDP 端口 1646 或 1813 用于会计。它将身份验证和授权合并为一个流程。
正确答案是：使用 UDP 端口进行身份验证和会计, 仅加密密码

随着无边界网络的发展，哪种蔬菜现可用于描述纵深防御的方法？
反馈
Refer to curriculum topic: 8.1.1
洋蓟现用于提供一个直观的类比，来描述纵深防御安全方法。洋葱具有描述性，因为攻击者会“剥掉”网络防御机制的每一层。现在，使用洋蓟描述，因为可以移动或移除单片花瓣或叶子，以显示敏感信息。
正确答案是：洋蓟

哪种业务策略确定了员工和雇主的行为规则和责任？
反馈
Refer to curriculum topic: 8.1.2
业务策略设定了可接受用途的基准。公司政策确定了员工和雇主的行为规则和责任。公司政策保护劳动者权益以及公司的商业利益。
正确答案是：公司

AAA 的哪个组成部分将用于确定用户可以访问的资源以及用户允许执行的操作？
反馈
Refer to curriculum topic: 8.2.2
AAA 中的一个组成部分是授权。通过 AAA 完成用户身份验证后，授权服务将确定该用户可以访问哪些资源，能够执行哪些操作。
正确答案是：授权