H12-723 Pre-Exam Practice Tests (Updated 200 Questions) [Q26-Q50] : Top Exam Collection : http://blog.topexamcollection.com

Diese Seite wurde exportiert von Top Exam Collection [ http://blog.topexamcollection.com ]
Export date: Sun Feb 23 12:02:19 2025 / +0000 GMT

H12-723 Pre-Exam Practice Tests (Aktualisierte 200 Fragen) [Q26-Q50]

H12-723 Pre-Exam Practice Tests | (Aktualisierte 200 Fragen)

Valid H12-723 Exam Q&A PDF - One Year Free Update

NEUE FRAGE 26
Die dienstfreie Mobilitätsfunktion des Agile Controllers kann den Datenfluss zur Sicherheitszentrale leiten, wo er entsprechend dem Dienst verarbeitet wird, wodurch die Auslastung der physischen Ausrüstung verbessert wird.

rechts

falsch

NEUE FRAGE 27
Welche der folgenden Optionen sind für die Beschreibung des Gästemanagements richtig? (Mehrfachnennungen)

Gastregistrierungskonten können für die Genehmigung konfiguriert werden

Der Gastzugang kann nur als Webseite konfiguriert werden

Die Gastauthentifizierungsseite kann nicht für die anonyme Kontoauthentifizierung verwendet werden

Informationen zur Genehmigung von Gästekonten können Besucher per SMS benachrichtigen

NEUE FRAGE 28
Besucher können über ihr registriertes Konto auf das Netz zugreifen. Welche der folgenden Methoden ist keine Methode zur Genehmigung eines Kontos?

Befreiung von der Zulassung

Genehmigung durch den Administrator

Zulassung der Rezeptionistin

Selbstbestätigung durch Besucher

NEUE FRAGE 29
Der Benutzer greift über ein Netzwerkzugangsgerät auf das Netzwerk zu. Der RADIUS-Server des Drittanbieters authentifiziert und autorisiert den Benutzer.
Welche der folgenden Aussagen zu diesem Zertifizierungsverfahren ist falsch?

Konfigurieren Sie die RADIUS-Authentifizierung und -Abrechnung auf dem RADIUS-Server.

Konfigurieren Sie Agile Controller-Campus als lokale Datenquellenauthentifizierung, empfangen Sie die vom Gerät gesendeten Pakete und führen Sie die Authentifizierung durch.

Konfigurieren Sie die RADIUS-Authentifizierung und -Abrechnung auf dem Gerät.

Konfigurieren Sie die RADIUS-Authentifizierung und -Autorisierung auf Agile Controller-Campus.

NEUE FRAGE 30
Welche der folgenden Aussagen zum NIP ist falsch?

NIP vergleicht die Datenpakete und die Wissensbasis der Anwendung, ermittelt den spezifischen Datenfluss

NIP-Unterstützung für ein bestimmtes IP-Netzsegment, in einem bestimmten Zeitraum, für die Strategieverarbeitung

NIP mit führenden Hardware-Architektur, FPGA Realisierung der Anwendungsschicht Beschleunigung, ESP erreichen vorwärts Beschleunigung

NIP-Manager unterstützt den Mail-Alarm-Reaktionsmodus

NEUE FRAGE 31
Welche der folgenden Optionen ist richtig für die Beschreibung der Rolle der Isolationsdomäne?

Isolationsdomäne bezieht sich auf den Bereich, auf den der Terminal-Host zugreifen kann, bevor er die Identitätsauthentifizierung durchläuft, z. B. DNS-Server, externe Authentifizierungsquelle, Business Controller (SC)c Der Bereich, in dem sich der Service Manager (SM) befindet.

Die Isolationsdomäne bezieht sich auf den Bereich, auf den zugegriffen werden darf, wenn der Terminalbenutzer die Identitätsauthentifizierung besteht, die Sicherheitsauthentifizierung jedoch fehlschlägt, z. B. Patch-Server, Virendatenbankserver.
Das Gebiet, in dem sich der Server befindet.

Die Isolationsdomäne bezieht sich auf den Bereich, auf den Terminalbenutzer nach bestandener Identitäts- und Sicherheitsauthentifizierung zugreifen können, z. B. ERP-System, Finanzsystem, Datenbanksystem. Der Bereich, in dem Sie sich befinden.

Endbenutzer können auf die isolierte Domäne zugreifen, unabhängig davon, ob sie die Identitätsauthentifizierung bestehen.

NEUE FRAGE 32
Wenn Sie bei der Konfiguration der Antivirensoftware-Richtlinie die Option "Die erforderliche Antivirensoftware ist nicht installiert oder wird nicht ausgeführt" für "Allgemein" und "Prüfen" festlegen, verbietet eine schwerwiegende Verletzung der Regeln den Zugriff auf das Netzwerk "Optionen. Wenn der Benutzer Any office Certify verwendet, wird die Zertifizierung bestanden, aber das Ergebnis der Sicherheitsüberprüfung Kann der Benutzer auf das Netzwerk zugreifen, wenn die Virensoftware nicht eingeschaltet ist?

Kann auf das Netzwerk zugreifen? Kann auch auf Netzwerkressourcen zugreifen.

Der Zugriff auf das Netzwerk ist nicht möglich.

Können Sie abheben? Das Netzwerk muss erst repariert werden, bevor Sie auf Netzwerkressourcen zugreifen können.

Sie können auf das Netzwerk zugreifen, müssen sich aber erneut authentifizieren, um auf Netzwerkressourcen zuzugreifen.

NEUE FRAGE 33
Welche der folgenden Beschreibungen zum Auslösemechanismus der 802.1X-Authentifizierung ist richtig?
(Mehrfachauswahl)

Die 802.1X-Authentifizierung kann nur vom Client initiiert werden.

Die 802.1X-Zertifizierung kann nur von zertifizierten Geräten (wie 802.1X-Switches) durchgeführt werden.

8021X Der Client kann die Authentifizierung durch Multicast oder Broadcast auslösen.

Die Abteilung für Authentifizierungsgeräte löst die Authentifizierung über Multicast oder Unicast aus.

NEUE FRAGE 34
Welches Gerät wird normalerweise als Hardware-SACG in der Agile Controller-Campus-Lösung verwendet?

Router

Schalter

Firewall

IPS

NEUE FRAGE 35
Ansicht auf dem Switch Agile Controller-Campus Die vom Server ausgegebene Richtlinie lautet wie folgt:
Welche der folgenden Optionen sind für diese Strategie richtig? (Mehrfachauswahl)

Allgemeiner_ Benutzer Benutzer können auf das Internet zugreifen www H.

VIP-Benutzer können auf das Internet zugreifen w H.

VIP kann Mail Server H besuchen.

Allgemeiner Benutzer Benutzer können auf die Ressource Mail_ Sever zugreifen.

NEUE FRAGE 36
Bei der Verwaltung von Gastkonten müssen Sie eine Richtlinie für Gastkonten erstellen und eine Methode zur Kontoerstellung festlegen. Welche der folgenden Beschreibungen ist für die Erstellung von Konten falsch?

Wenn Sie einzelne Konten hinzufügen, können Sie die individuelle Erstellung auswählen.

Wenn die Anzahl der Benutzer groß ist, können Sie sie in Stapeln erstellen.

Wenn die Anzahl der Benutzer groß ist, können Sie die Datenbanksynchronisation wählen.

Die Selbstregistrierung kann die Verwaltung erleichtern und die Nutzererfahrung verbessern.

NEUE FRAGE 37
Die Benutzeranforderungen einer Universität lauten wie folgt:
1. Der Umweltfluss ist größer, zwei-Wege addieren sich zu OOOM, UTM in seinem Netzknoten eingesetzt.
2. Das Intranet ist in Schülerzonen, Serverzonen usw. unterteilt. Die Benutzer sind am meisten um die Sicherheit des Serverbereichs besorgt, um alle Arten von Angriffen zu vermeiden.
3. Zur gleichen Zeit zu verbieten Studenten Bereich einige pornografische Websites.
In UTM konfiguriert Extranet für nicht vertrauenswürdige Domäne, Intranet für vertrauenswürdige Domäne, wie soll die UTM-Strategie eingesetzt werden?
(2 Antworten auswählen)

kann direkt unter der globalen offenen AV, PS Schutzfunktion, URL-Filterfunktion, dann kann es realisiert werden

Ausgehende Richtung nur offene AV, IPS-Schutzfunktion für Serverbereiche, geschützte Server

inboud Richtung nur offene AV, IPS Schutzfunktion für Serverbereiche, geschützte Server

Ausgehende Richtung offene URL-Filterfunktion für das gesamte Campus-Netzwerk und Filterung einer Teilklassifizierungs-Website

NEUE FRAGE 38
Wenn das vom Administrator für den Gast zugewiesene Konto mit dem Netzwerk verbunden ist, umfasst die Prüfungsaktion, die der Administrator für den Gast durchführen kann, keine der folgenden Optionen?

Online- und Offline-Aufzeichnungen von Besuchern

Benutzer zwingen, offline zu gehen

Konto deaktivieren 1 Passwort zurücksetzen

Senden einer Warnmeldung an den Benutzer

NEUE FRAGE 39
Freie Mobilität ist ein spezielles Zugangskontrollverfahren, das sich nach dem Zugangsort des Benutzers, der Zugangszeit, der Zugangsmethode und den Anweisungen zur Terminalautorisierung richtet. Legen Sie die Berechtigungen fest, solange die Zugangsbedingungen des Benutzers unverändert bleiben, die Berechtigungen und die Netzwerkerfahrung nach dem Zugriff auf das Netzwerk-To q

rechts

falsch

NEUE FRAGE 40
Das Agile Controller-Campus-System kann die auf dem Terminal installierte Software verwalten, die Black- und Whitelist definieren und das Terminal dabei unterstützen, die erforderliche Software zu installieren und die Software zu deinstallieren, die nicht installiert werden darf, indem es mit dem Zugangskontrollgerät verbunden wird. Welche Definition der Black- und Whitelist ist richtig?

Prüfung auf verbotene und erlaubte Installationssoftware

Prüfung auf unzulässige Installation von Software

Prüfen Sie, ob die Installation von Software verboten ist und ob diese installiert werden muss.

Überprüfen Sie die zu installierende Software

NEUE FRAGE 41
Welche der folgenden Aussagen über die Beschreibung der ACL, die von SACG-Geräten und TSM-Systemen verwendet wird, ist richtig?

Die Standardnummer der ACL-Regelgruppe kann beliebig festgelegt werden.

Die Standardnummer der ACL-Regelgruppe kann nur 3999 betragen.

Da SACG die ACL 3099 bis 3999 verwenden muss, um die vom TSM-System gelieferten Regeln zu empfangen, muss man zuerst sicherstellen, dass diese ACL nicht von anderen Funktionen referenziert werden, bevor man die TSM-Verknüpfung konfiguriert.

Die TSM-Verknüpfung kann erfolgreich aktiviert werden, auch wenn die ACL mit der ursprünglichen Gruppennummer 3099 bis 3999 belegt ist.

NEUE FRAGE 42
In einem Unternehmen mit relativ strenger Zugangskontrolle für Endgeräte möchte der Administrator den Terminal-Host und das Konto verbinden, um zu verhindern, dass Endbenutzer von nicht autorisierten Terminal-Hosts aus auf das kontrollierte Netzwerk zugreifen.
Welche der folgenden Aussagen über den gebundenen Terminal-Host und das Konto sind richtig?

Wenn AnyOffice sich zum ersten Mal mit einem Konto anmeldet, bindet der Terminal-Host automatisch das aktuelle Konto, aber der automatische Bindungsprozess erfordert die Zustimmung des Administrators.

Wenn andere Konten auf dem gebundenen Terminal-Host authentifiziert werden müssen, müssen sie nicht erst den Eigentümer des gebundenen Assets finden, um sich zu autorisieren.

Der gebundene Terminal-Host und das Konto gelten nur für das Szenario, in dem sich der Terminalbenutzer über Any Office authentifiziert. Die Authentifizierung über das Web-Agent-Plug-in und den Web-Client ist nicht anwendbar.

Es gibt nur einen an das Konto gebundenen Terminalhost, der vom Administrator nicht konfiguriert werden kann.

NEUE FRAGE 43
Im Folgenden wird die Konfiguration des 802.1X-Zugangskontrollschalters dargestellt:
[S5720]dot1x authentication-method eap
[S5720-GigabitEthernet0/0/1] port link-type access
[S5720-GigabitEthemet0/0/1] port default vlan 11
[S5720-GigabitEthernet0/0/1] authentifizierung dot1x
Angenommen, GE0/0/1 ist über den HUB mit Benutzer 1 und Benutzer 2 verbunden, welche der folgenden Optionen ist richtig?

Nachdem Benutzer 1 authentifiziert wurde, kann Benutzer 2 ohne Authentifizierung auf Netzwerkressourcen zugreifen.

Benutzer 1 und Benutzer 2 müssen einzeln authentifiziert werden, bevor sie auf Netzwerkressourcen zugreifen können

GE0/0/1 muss dot1X nicht aktivieren

Weder Benutzer 1 noch Benutzer 2 können die Authentifizierung bestehen und auf Netzwerkressourcen zugreifen.

NEUE FRAGE 44
Welche der folgenden Beschreibungen sind in Bezug auf MAC-Authentifizierung und MAC-Bypass-Authentifizierung richtig?

Der größte Unterschied zwischen den beiden ist, dass die MAC-Bypass-Authentifizierung zur 802.1X-Authentifizierung gehört, während die MAC-Authentifizierung nicht zur 802.1X-Authentifizierung gehört.

Wenn ein Netzwerkanschluss mit einem dummen Terminal (Drucker, IP-Telefon) oder einem Laptop verbunden ist, verwenden Sie die MAC-Bypass-Authentifizierung. Versuchen Sie zunächst die 802.1X-Authentifizierung. Wenn die Authentifizierung fehlschlägt, versuchen Sie die MAC-Authentifizierung erneut.

Wenn der Netzwerkanschluss nur stumme Endgeräte (Drucker, IP-Telefone) verbindet, verwenden Sie die MAC-Authentifizierung, um die Authentifizierungszeit zu verkürzen.

Die MAC-Authentifizierung hat einen 802.1X-Authentifizierungslink mehr als die MAC-Bypass-Authentifizierung und dauert daher länger als die MAC-Bypass-Authentifizierung.

NEUE FRAGE 45
Wenn die kabelgebundene 802.1X-Authentifizierung eingesetzt wird und das Gerät zur Zulassungskontrolle auf der Konvergenzschicht eingesetzt wird, hat diese Einsatzmethode Eigenschaften wie hohe Sicherheitsleistung, mehrere Verwaltungsgeräte und komplizierte Verwaltung.

Wahr

Falsch

NEUE FRAGE 46
Welche der folgenden Aussagen zur begleitenden logischen Architektur des Unternehmens ist richtig?

Die Geschäftsverwaltungsebene konzentriert sich auf Administratoren, Authentifizierungsserver und Richtlinienserver.

Zu den Punkten, die für die Netzebene von Bedeutung sind, gehören Benutzerterminals und statische Ressourcen.

Die Benutzerebene konzentriert sich auf den Authentifizierungspunkt und den Punkt der Richtliniendurchsetzung.

Die logische Free-to-Play-Architektur umfasst ein Verwaltungs-Teilsystem, ein Authentifizierungs- und Autorisierungs-Teilsystem und ein Geschäftsstrategie-Teilsystem.

NEUE FRAGE 47
Nachdem der Administrator des Unternehmensnetzwerks Agile Controller-Campus und SACG implementiert hat, ist die Authentifizierung erfolgreich, aber auf die Authentifizierungsdomäne kann nicht zugegriffen werden. Welche Gründe können dafür verantwortlich sein? (Mehrfachnennungen)

Bei schwerwiegenden Verstößen wird der Zugang zum Post-Authentifizierungsbereich gesperrt.

Die Zugriffskontrollliste der Post-Authentifizierungsdomäne wird nicht an die SACG übermittelt.

ALC-Regeln werden in großen Mengen ausgestellt und benötigen viel Zeit für die Anpassung, was zu Unterbrechungen der Zugangsdienste führt.

Auf dem Agile Controller-Campus sind falsche Post-Authentifizierungs-Domänenressourcen konfiguriert.

NEUE FRAGE 48
URL-Filterung, nach der Klassifizierung der Remote-oder lokalen Klassifizierung, kann der Benutzer mehrere URL-Strategie zu schaffen, bestimmt die entsprechende Verarbeitung Aktion in URL-Strategien, eine URL-Strategie wurde auf die Domäne, die die entsprechende URL-Filterung realisieren können angewendet.

WAHR

FALSCH

NEUE FRAGE 49
Welche der folgenden Aktionen können nach erfolgreicher Benutzerauthentifizierung für den Benutzer auf Agile Controller-Campus durchgeführt werden?

Fernunterstützung für Benutzer, die auf das Any Office zugreifen.

Benutzer zwingen, offline zu gehen.

Prüfen Sie die Online- und Offline-Aufzeichnungen der Benutzer.

De-/Deaktivieren des Kontos für das Verschiebezertifikat und Zuweisen von Rollen.

NEUE FRAGE 50
Welche der folgenden Optionen gehört nicht zum Lebenszyklus eines mobilen Endgeräts?

Beziehen Sie

einsetzen.

laufen.