2026年终端准入安全管控策略考核押题卷及答案.docxVIP

2026年终端准入安全管控策略考核押题卷及答案

一、单项选择题（每题1分，共40分）

1.终端准入控制（NAC）的核心目标是下列哪一项？

A.提升终端运行速度

B.确保只有合规、授权的终端才能接入网络

C.替代防火墙的全部功能

D.对所有网络流量进行深度内容审计

答案B

2.802.1X认证体系由三个角色组成，下列哪一项对应关系正确？

A.客户端（Supplicant）、认证者（Authenticator）、认证服务器（AuthenticationServer）

B.客户端、交换机、路由器

C.终端、DHCP服务器、DNS服务器

D.请求方、网关、日志服务器

答案A

3.在802.1X认证中，客户端与认证者之间通常使用哪种协议封装认证信息？

A.RADIUS

B.EAPoL（EAPoverLAN）

C.TACACS+

D.LDAP

答案B

解析802.1X在客户端与认证者（如交换机、无线控制器）之间使用EAPoL封装EAP报文；认证者与认证服务器之间通常使用RADIUS协议转发认证信息。

4.RADIUS协议默认使用哪些端口？

A.1812（认证/授权）、1813（计费）

B.389（认证）、636（加密认证）

C.80（认证）、443（计费）

D.500（认证）、4500（计费）

答案A

5