ise考试题及答案.doc

ise考试题及答案

一、单项选择题（每题2分，共10题）

1.ISE主要用于？

A.网络监控B.身份验证C.网络访问控制

2.以下哪种协议常与ISE配合使用？

A.HTTPB.RADIUSC.FTP

3.ISE部署模式不包括？

A.单节点B.分布式C.集群式

4.ISE可对哪种设备进行策略控制？

A.打印机B.手机C.以上都是

5.配置ISE时，首先要设置？

A.数据库B.网络接口C.用户账户

6.ISE能实现的功能是？

A.数据加密B.流量转发C.端点准入

7.若要限制特定用户访问，应在ISE中设置？

A.授权策略B.认证策略C.记账策略

8.ISE支持的认证方式不包括？

A.密码认证B.指纹认证C.证书认证

9.管理ISE设备使用的界面是？

A.CLIB.GUIC.API

10.ISE可以集成的系统是？

A.AD域B.DNSC.DHCP

二、多项选择题（每题2分，共10题）

1.ISE具备的功能有（）

A.设备管理B.访问控制C.安全审计

2.以下属于ISE部署组件的是（）

A.PolicyServiceNodeB.MonitoringAnalysisNodeC.AdministrationNode

3.可通过ISE进行认证的对象有（）

A.员工电脑B.访客设备C.物联网设备

4.ISE支持的数据库类型包括（）

A.OracleB.SQLServerC.MySQL

5.与ISE相关的安全技术有（）

A.802.1XB.MAC地址认证C.Portal认证

6.ISE能对网络流量进行（）

A.监控B.分析C.阻断

7.配置ISE认证策略时涉及的要素有（）

A.用户身份B.设备类型C.接入时间

8.从ISE可获取的报表类型有（）

A.认证报表B.流量报表C.设备状态报表

9.ISE支持的网络接入方式有（）

A.有线接入B.无线接入C.VPN接入

10.在ISE中设置授权规则可基于（）

A.用户组B.设备位置C.服务类型

三、判断题（每题2分，共10题）

1.ISE只能管理企业内部网络设备。（）

2.分布式ISE部署可提高系统性能。（）

3.ISE不支持多因素认证。（）

4.配置ISE时无需考虑网络拓扑。（）

5.可以通过ISE限制特定时段的网络访问。（）

6.ISE不能与第三方安全产品集成。（）

7.单一的ISE策略可适用于所有用户和设备。（）

8.ISE主要用于优化网络带宽。（）

9.对访客设备的认证不能通过ISE完成。（）

10.安装ISE前要确保服务器硬件满足要求。（）

四、简答题（每题5分，共4题）

1.简述ISE在网络安全中的作用。

答案：ISE可实现端点准入控制，对用户和设备进行认证、授权和记账，保障只有合法设备和用户接入网络，增强网络安全性，还能进行安全审计，协助管理员掌握网络访问情况。

2.说明ISE认证和授权的区别。

答案：认证是确认用户或设备身份的真实性，比如验证用户名密码或证书等。授权则是在认证通过后，决定该用户或设备能访问哪些资源、执行哪些操作，二者相辅相成保障网络访问安全。

3.列举两种ISE支持的认证方式及适用场景。

答案：802.1X认证，适用于有线网络中对计算机等设备接入认证；Portal认证常用于无线网络，访客通过网页输入信息完成认证接入网络。

4.简述ISE与AD域集成的好处。

答案：可利用AD域中用户账户信息进行认证，无需重复创建用户信息。方便基于AD域用户组进行策略管理，提高管理效率，还能与现有AD域安全体系协同工作。

五、讨论题（每题5分，共4题）

1.讨论ISE在物联网环境下的应用挑战及应对策略。

答案：挑战有物联网设备种类多、安全标准不一，大量设备接入带来管理难题等。策略包括制定统一安全标准，采用分层管理架构，利用自动化工具提高管理效率，加强设备身份认证与加密。

2.探讨如何在企业中有效推广和实施ISE以提升网络安全。

答案：先进行需求调研，了解企业网络现状与安全需求。开展培训，让员工熟悉ISE功能与操作。制定合理安全策略，从简单规则入手逐步完