ise考试题及答案.docVIP

ise考试题及答案

一、单项选择题（每题2分，共10题）

1.以下哪个是ISE常用的配置工具？

A.WordB.CLIC.ExcelD.Photoshop

2.ISE主要用于？

A.网络监控B.用户身份验证C.视频编辑D.数据库管理

3.若要限制特定用户访问网络，应在ISE中设置？

A.访问策略B.系统时间C.端口转发D.防火墙规则

4.ISE支持的认证方式不包括？

A.用户名/密码B.指纹识别C.证书认证D.IP地址认证

5.在ISE中，策略集由什么组成？

A.条件和操作B.设备和用户C.时间和地点D.端口和协议

6.以下哪个不是ISE的部署模式？

A.独立模式B.分布式模式C.集中式模式D.混合模式

7.要查看ISE当前活动会话，应使用哪个功能？

A.报表功能B.监控功能C.配置功能D.诊断功能

8.当用户认证失败时，ISE可以执行的操作是？

A.发送通知邮件B.自动重启设备C.更改用户密码D.升级系统软件

9.ISE中配置访客访问，首先要设置？

A.访客注册页面B.网络访问权限C.认证服务器D.数据库连接

10.ISE与ActiveDirectory集成的主要目的是？

A.同步用户信息B.管理网络设备C.监控网络流量D.提供网络安全防护

二、多项选择题（每题2分，共10题）

1.ISE可提供的服务有（）

A.网络准入控制B.设备管理C.应用程序分发D.安全审计

2.以下哪些属于ISE的组件（）

A.PolicyServiceNodeB.MonitoringandTroubleshootingNodeC.AdministrationNodeD.DatabaseNode

3.在ISE中配置认证策略时，可依据的条件有（）

A.用户组B.设备类型C.接入时间D.网络位置

4.关于ISE的访客管理，正确的是（）

A.可设置不同的访客权限B.支持自助注册C.可以限制访客访问时长D.访客数据不能导出

5.ISE支持的数据库类型有（）

A.OracleB.MySQLC.SQLServerD.MongoDB

6.以下哪些操作可以在ISE的报表功能中实现（）

A.查看认证成功率B.统计用户登录次数C.分析网络流量趋势D.查看设备配置变更记录

7.当ISE与无线接入点集成时，能实现的功能有（）

A.用户接入认证B.无线信号强度调整C.基于用户角色的VLAN分配D.设备固件升级

8.ISE的部署需要考虑的因素有（）

A.网络带宽B.用户数量C.安全策略D.预算

9.要确保ISE系统安全，需要进行的操作有（）

A.定期更新系统补丁B.限制管理员权限C.进行数据备份D.开启防火墙

10.在ISE中创建用户时，可设置的信息包括（）

A.用户名B.密码C.用户角色D.联系方式

三、判断题（每题2分，共10题）

1.ISE只能用于企业内部网络的用户认证。（）

2.配置ISE时不需要考虑网络拓扑结构。（）

3.访客在ISE中的访问权限不能进行个性化设置。（）

4.ISE可以与多种网络设备进行集成。（）

5.一旦设置好ISE的认证策略，就不能修改。（）

6.ISE的监控功能可以实时查看设备的运行状态。（）

7.在ISE中，所有用户的认证流程都是相同的。（）

8.ISE不支持对移动设备的认证。（）

9.部署ISE时，硬件设备的性能对系统运行影响不大。（）

10.ISE的报表功能可以帮助管理员进行决策分析。（）

四、简答题（每题5分，共4题）

1.简述ISE的主要功能。

答：提供用户身份验证、授权和记账服务，实现网络准入控制，支持多方式认证，可定制访问策略，具备监控、报表等功能，用于保障网络安全与管理用户接入。

2.说明ISE与网络设备集成的作用。

答：能将ISE的认证、授权等功能应用到网络设备上，实现对连接设备用户的有效管控，如认证后分配网络权限，提升网络安全性与管理效率。

3.怎样在ISE中配置访客访问？

答：先设置访客注册页面，定义注册流程；