对 Agile Controller 的准入控制技术的应用场景的描述，错误的是： A. MAC 认证中，用户终端以 MAC 地址作为身份凭据认证服务器上进行认证。MAC 地址认证主要用于 IP 电话、打印机等哑终端设备的认证。B. 802.1x 认证使用 EAP 认证协议，实现客户端、设备端和认证服务器之间认证信息的交换。C. Portal 认证也称为 WEB 认证，用户通过 Web 认证页面，输入用户账号信息，实现对终端用户身份的认证。D. SAC G 认证采用 USG 防火墙旁挂在路由器或者交换机上，通过人工监控来控制终端访问。
02 真题答案
答案
点击下方空白处获得答案
D
点击上方空白处，看看你选的答案对吗!
03 答案解析
Agile Controller 是华为公司推出的一款网络准入控制系统，支持多种认证方式，以确保网络的安全性和可控性。 下面是各选项的详细解析： · 选项A（正确）：MAC 认证 MAC 认证确实是以 MAC 地址作为身份凭据进行认证。这种认证方式主要用于 IP 电话、打印机等哑终端设备的认证，因为这些设备通常没有复杂的认证机制。 ○ 应用场景：适用于需要简单认证的哑终端设备。 · 选项B（正确）：802.1x 认证 802.1x 认证使用 EAP（Extensible Authentication Protocol）认证协议，实现客户端、设备端和认证服务器之间认证信息的交换。这种认证方式提供了较强的安全性，适用于需要严格认证的环境。 ○ 应用场景：适用于企业网络、校园网等需要强认证的场景。 · 选项C（正确）：Portal 认证 Portal 认证也称为 WEB 认证，用户通过 Web 认证页面输入用户账号信息，实现对终端用户身份的认证。这种认证方式简单易用，适用于广泛的终端设备。 ○ 应用场景：适用于公共 Wi-Fi 热点、企业访客网络等需要简单认证的场景。 · 选项D（错误）：SAC G 认证 SAC G（Secure Access Control Gateway）认证采用 USG 防火墙旁挂在路由器或者交换机上，通过策略控制来实现终端访问的控制。SAC G 认证是自动化的，不需要人工监控。 ○ 正确描述：SAC G 认证通过 USG 防火墙实现自动化策略控制，确保终端访问的安全性和合规性。 ○ 应用场景：适用于需要细粒度访问控制的企业网络。 因此，选项 D 的描述是错误的。
