IMC1试题

当设备接收到的RADIUS报文中session timeout属性值为0时，设备将会A保持用户永久在线B 不做任何处理C立即将用户下线D 通知用户更改密码RADIUS 协议中，用于传递厂商私有协议的属性号是A 26 B27 C 79 D 80MIB 采用树形结构，每个MIB都有名字和唯一的OID 例如，1.3.6.1.4.1.25506。

2。

1 看出是私有属性的的数字是A 3B 6C 25506 D2SQL server2008包含多个功能组件，其中SQLserver 的核心组件是A客户端工具B数据库引擎服务C SSMSD 配置管理器关于IMC UAM 实现portal 认证的相关特性，描述错误的是A uam 支持WEB方式的PORTAL认证也只支持和INODE配合实现portal认证B uam提供的portal认证支持自定义页面，能够根据用户的操作系统种类和用户连接的无线SSID弹出不通的页面C uam提供的portal模块能够提供服务后缀的描述信息列表供客户端创建连接时下载不同的认证页面D uam组件只能同时提供一种认证服务，要么是802.1X热证，要么是portal认证一次L2TP认证隧道建立过程中，正确的报文交互顺序为A SCCRP-SCCRQ-SCCCN-ZLBB SCCRQ-SCCRP-SCCCN-ZLBC SCCCN- SCCRQ-SCCRP-ZLBD ZLB-SCCRQ-SCCRP-SCCCNIMC 是H3C 公司推出的下一代业务管理软件产品其全称是智能管理中心下列关于IP secNA T穿越的说法，错误的是A在存在NA T 的组网中，由于NA T会修改部分报文信息，会导致IPSEC 连接失败B NA T穿越技术在外层的IP头和ESP头之间插入一个标准的UDP头C 存在NA T的组网中不能使用AH协议D NA T 穿越时，IPSEC SA使用IKE 协商建立，且通信双方会定期通过IKE重协商报文保持会话。

桌面资产管理中，关于资产注册，以下说法错误的是A资产编号可以通过自动生成，也可以手动添加B 资产胡扯后，资产的硬件信息都可以在服务器上进行统一管理C资产注册和安全检查相关，只用成功出发安全检查，才能实现资产注册D 只要客户端和服务器之间网络是通的即可实现资产注册以下关于EAD安全检查策略中可控软件组检查描述错误的是A可控软件组检查支持检查终端的4项指标，分别是软件是否安装，进程是否运行，服务是否启动，文件是否存在B对于安全策略中检查类型为必须安装，必须运行或者必须存在的组，只有安全检查结果匹配组所有，才可以认证成功，//**通过一项即可认证成功C 对于安全策略中检查类型为禁止安装、禁止运行、禁止存在的，只要安全检查匹配任意一条，则认证不成功D 软件安装检查策略可以是必须安装、禁止安装和仅限安装H3C IMC NTA提供了流量基线特性，关于该特性的描述错误的是A流量基线特性由网管人员，根据实际网络情况手工定义的一个流量基准，流量采集任务开启了基线分析认证后，NA T组件通过基线分析流量进行分析对比，从而获得相关告警信息。

B H3C IMC NTA系统中基线分析任务缺省为开启状态C 当创建流量分析任务时如果启用了基线分析则同时自动启动异常检测和告警功能应用流量分析D H3C IMC NTA系统中基线分析任务关闭时，需要同时删除创建是流量分析任务IMC WSM 管理H3C 公司的无线设备时，通过使用是有MIB实现了诸多丰富而实用的管理功能，无线mib的节点是A802.11 MIBB 802.3 MIBC 802.11a MIBD 802.11N mibIMC 平台对设备采用周期轮询的方式获取设备信息，IMC 缺省配置轮询周期是A 1分钟B 30 分钟C 1小时D 2小时以下哪项不是IMC windows 双机热备环境中必须包含的组成部分A共享存储B 域控制器C DHCP 服务器D dns服务器多选下面关于IMC平台组件的性能管理特性描述中，错误的是A性能管理通过TELNET方式周期获取被管理设备对应的性能MIB节点结果并在IMC中存储及提示B对于第三方设备，性能管理只能监控其共有MIB相关的性能指标，如果第三方设备某些性能指标在私有MIB中，则无法进行监管C 对于具体的性能监控指标，可以设置二级阀值告警，当性能监视的结果超过设置的告警阀值时会产生监控告警D性能管理支持与拓扑进行联动，在拓扑上点击该设备时会自动显示该设备对应的性能监视实例，为了管理SQL SERVER 在安装并正常启动后，每个数据库会有相应的物理文件，关于数据文件描述正确的是A管理信息库B 随着数据量的增加，数据库文件的大小也会随着发生变化，一旦数据量大到一定程度，依据数据库的相关软件无法正常运行，此时只能重新安装SQL SERVER的方式，恢复数据库文件的大小到一定的值，重装过程时可以通过数据库备份的方式重装后数据恢复。

C SLQ server 2008数据库文件在创建时可以指定一个初始大小和特定增量，并启用自动增长，在启用自动增长的情况下，如果数据库的数据有多个，则只有在这个文件都被填满之后文件才能继续增长，增长的方式为各个文件循环增长。

D每个数据库文件可以指定一个最大值，如果没有指定，则文件可以增长到用完文件所在的的磁盘空间E使用SSMS可以查看数据文件的详细信息，并且使用SSMS可以设置数据库文件的大小及增长限制。

下面关于IMC配置管理平台描述中，正确的是A IMC整体上采用B/S架构，终端用户通过浏览器登陆IMC的配置管理界面对IMC进行管理，不需要安全专用的客户端工具B如果IMC PLA T的服务器IP地址为172.16.100.200，则IMC默认的登陆地址为HTTP方式为：HTTP://172.16.100.200:8080/IMCC IMC配套的浏览器为IE与FIREFOX，关于两款浏览器具体支持的版本情况可以从IMC PA TL的具体说明书中获得，处于稳定性和兼容性的考虑，不建议在实际中使用其他厂家的浏览器登陆IMC管理界面D IMC配置管理界面除了提供对IMC业务的配置管理功能之外，还在登陆界面上提供了收集IMC的主机信息，注册lices的信息。

下面关于IMC 平台组件的资源管理功能的描述中，正确的是A为了将网络中的设备加到PLA T中管理，平台提供了，手工添加和自动发现两种方法，其中自动添加又可以进一步B为了使网络设备能正常被IMC管理，在IMC中增加网络设备时需要确保IMC与增加设备的SNMP信息一致C 不支持SNMP协议的设备（如PC、IP电话）无法添加到IMC中管理D IMC 在增加设备时可以进一步配置是否有限使用设备的loopback接口作为该设备的管理IP。

是否配置关于SQL sever 的描述正确的是A可以在一台服务器上同时运行多套数据库系统，每一个数据库安装称为一个数据库实例B SLQ server服务使用的端口是UDP 1433//**TCP 1433D安装SQL server 软件后，只有当服务器配置了网络协议且正确配置了侦听IP地址，TCP/IP 等信息后，SQL server 的登陆方式包括A使用windows 身份认证B混合模式C 使用SQL SERVER身份认证D 远程模式SQL SEVER 2008提供了数据库备份机制。

主要提供的备份策略有A完全数据库备份B 增量备份C数据库和事务日志备份D文件和文件组备份下面关于受控端口是802.1X协议的核心理论，下面关于802.1X受控端口的描述中，正确的是A对于Autherticator（认证设备）来讲，其端口分为受控端口和非受控端口B 非受控端口始终处于双向连接状态，不必经过任何授权方式，可以访问或传递网络资源和服务，受控端口则处于单向状态，需要授权才访问网络和服务C对于一个全局启用了802.1X的H3C设备而言，默认所有端口都是受控端口D端口一般初始状态为非授权，在该状态下，除802.1X报文及广播报文不允许任何报文通过，当端口从非授权状态切换到授权状态，允许客户端通过端口正常通讯。

Inode 客户端管理中心可以定制客户端安装文件中包括哪些功能及指定一些缺省状态，以下哪些功能必须通过INODE客户端定制之后才能使用A基于客户端的ACLB portal可溶解客户端C防内网外联D密码卸载下列关于IPSEC说法正确的是A AH协议的IP协议号是51 ，它提供数据完整性检查，数据源认证和放重发的功能，不提供数据加密功能B ESP 协议的IP协议号50，除了能够提供数据完整性检查（可选）数据源认证和放重发功能，还可以对数据加密C AH 和ESP协议都有隧道和传输两种模式D AH协议保护报文时，只会加入一个AH头，而ESP则加于头和尾两个部分IMC UAM组件提供RADUIS相关功能，其中UAM组件支持功能包括A在服务器端强制在线用户下线B批量导入用户C基于用户ACL下发D基于用户的接入时段控制E禁止用户在线修改IP地址关于H3C PORTAL认证维护用户在线的说法正确的是A客户端和portal设备之间通过handshake报文维持portal用户在线B客户端和portal SERVER之间通过handshake报文维持portal用户在线C portal设备和Raduis服务器之间通过accounting报文维持AAA用户在线D portal设备和radius服务之间通过EAD心跳报文维持AAA用户在线关于UAM 实现下发VLAN功能描述正确的是A IMC服务器通过raduis的access-Accept报文向设备下发VLANB只要使用相同的用户名认证，不论什么物理位置，接入网络，其接入端口的vlan属性不变C同一个物理端口的VLAN属性能够随着不通用户的接入而改变D VLAN下发有两种模式，分别是下发VLAN编号和下发VLAN 别名LNS对拨号用户的身份认证有三种方式，分别是A代理验证B强制本段CHAP认证C LCP重协商D强制对端CHAP认证目前IMC EAD安全检查所支持的安全检查项包括A操作系统弱口令检查B注册表检查C终端安全软件检查D操作系统补丁检查E可控软件组检查F客户端流量检查关于EAD解决方案中混合组网特性描述正确的是有A EAD混合组网特性可以很好的解决IMC和部分第三方设备配合实现EAD时，由于第三方设备不支持acconting报文而B当启用了混合组网方案后，策略服务器通过安全检查请求建立在线用户表C当启用了混合组网方案后，策略服务器根据EAD下线报文或者EAD心跳超时删除在线用户D当启用了混合组网方案后，RADIUS服务器对于Acconting报文做检测和回应，不在据此操作在线用户表如果需要采集DIG日志，则需要在网络中部署一台探针采集服务器以下对DIG日志及探针服务器A探针服务器通常是一台Unix服务器，安装了专业的类似嗅探器包捕获程序解析流量B DIG日志是一种镜像方式采集流量信息生成的日志C探针服务器上安装双网卡，一块网卡连接镜像的目的端口，用于接收镜像流，称之为监控网卡，另一块网卡将DIG日志发送至UNBA服务器D在DIG方式的组网中，UNBA服务器不再使用接收器，而只使用UNBA的处理器以下关于NETSTREAM日志的描述正确的有A netstream日志包括V5 V8 和V9三个版本，其中V5和V9的版本区别在是V5的格式是固定的，且不支持聚合，V9不仅支持聚合，还支持自定义数据格式B Netstream报文采用UDP封装，和SFLOW报文不同的是netstream不支持流量采样//***支持流采样C NETstream留开始时间是以1970年1月1日0时0分0秒至创建流的那一刻之间所经过的时间，单位为妙D netstream报文中的某一字段可以区分流量的方向是出方向还是入方向。