2025年通信工程师WLAN802.1x_EAP认证体系架构专题试卷及解析.pdfVIP

2025年通信工程师WLAN802.1X_EAP认证体系架构专题试卷及解析1

2025年通信工程师WLAN802.1x_EAP认证体系架构

专题试卷及解析

2025年通信工程师WLAN802.1x_EAP认证体系架构专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在802.1x认证体系中，以下哪个角色负责发起认证请求？

A、认证服务器

B、认证者

C、申请者

D、密钥分发中心

【答案】C

【解析】正确答案是C。申请者（Supplicant）是客户端设备，负责发起认证请求。

认证服务器（如RADIUS）负责验证用户身份，认证者（如交换机）负责在申请者和服

务器之间转发认证消息。知识点：802.1x的三方架构。易错点：容易混淆申请者和认证

者的角色。

2、EAPTLS认证方式的主要特点是什么？

A、使用用户名和密码

B、基于数字证书的双向认证

C、仅支持单向认证

D、不需要证书

【答案】B

【解析】正确答案是B。EAPTLS（传输层安全）是基于数字证书的双向认证方式，

安全性高。A选项描述的是EAPMD5等认证方式，C和D与EAPTLS特性不符。知

识点：EAP协议类型及特点。易错点：容易将EAPTLS与其他EAP方法混淆。

3、在802.1x认证流程中，以下哪个消息由认证者发送给申请者？

A、EAPRequest/Identity

B、EAPResponse/Identity

C、EAPSuccess

D、EAPFailure

【答案】A

【解析】正确答案是A。EAPRequest/Identity是认证者（如交换机）发送给申请者

请求身份信息的消息。B是申请者的响应，C和D是认证结果消息。知识点：802.1x认

证消息流程。易错点：容易混淆Request和Response消息的方向。

4、以下哪种EAP方法不需要数字证书？

A、EAPTLS

2025年通信工程师WLAN802.1X_EAP认证体系架构专题试卷及解析2

B、EAPPEAP

C、EAPTTLS

D、EAPMD5

【答案】D

【解析】正确答案是D。EAPMD5仅使用用户名和密码进行认证，不需要证书。A、

B、C都需要证书（至少服务器端）。知识点：EAP方法的证书要求。易错点：容易忽

略EAPMD5的特殊性。

5、在WLAN中，802.1x认证通常与哪种加密协议配合使用？

A、WEP

B、WPA

C、WPA2

D、WPA3

【答案】C

【解析】正确答案是C。WPA2（基于802.11i）正式支持802.1x认证。WEP和WPA

是早期协议，WPA3虽然更安全但题目问的是”通常”配合。知识点：WLAN安全协议

演进。易错点：容易混淆WPA和WPA2对802.1x的支持。

6、RADIUS协议在802.1x认证中的主要作用是什么？

A、加密通信

B、用户身份验证

C、密钥分发

D、流量控制

【答案】B

【解析】正确答案是B。RADIUS作为认证服务器，主要负责验证用户身份。A是

加密协议的功能，C是其他协议的功能，D与认证无关。知识点：RADIUS协议功能。

易错点：容易扩大RADIUS的作用范围。

7、以下哪个不是802.1x认证的优势？

A、基于端口的访问控制

B、支持动态密钥生成

C、无需额外硬件

D、防止MAC地址欺骗

【答案】C

【解析】正确答案是C。802.1x需要支持该协议的交换机等硬件设备。A、B、D都

是802.1x的优势。知识点：802.1x技术特点。易错点：容易忽略硬件要求。

8、EAPPEAP认证的特点是？

A、完全不需要证书

2025年通信工程师WLAN802.1X_EAP认证体系架构专题试卷及解析