首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
正确地描述了RADIUS协议的是(73)。
正确地描述了RADIUS协议的是(73)。
admin
2019-06-08
58
问题
正确地描述了RADIUS协议的是(73)。
选项
A、如果需要对用户的访问请求进行提问(Challenge),则网络访问服务器(NAS)对用户密码进行加密,并发送给RADIUS认证服务器
B、网络访问服务器(NAS)与RADIUS认证服务器之间通过UDP数据报交换请求/响应信息
C、在这种C/S协议中,服务器端是网络访问服务器(NAS),客户端是RADIUS认证服务器
D、通过RADIUS协议可以识别非法的用户,并记录闯入者的日期和时间
答案
B
解析
RADIUS针对远程用户的协议,采用分布式的客户机/服务器结构完成密码的集中管理和其他身份认证功能。网络用户通过NAS访问网络,NAS同时作为RADIUS结构的客户端,AAA功能通过NAS和安全服务器或RADIUS服务器之间的RADIUS协议过程完成,而用户的控制功能在NAS实现。这种结构具有开放、可伸缩性强等优点,很适合与其他第三方产品协同工作。一个基本的RADIUS服务器的实施主要与两个配置文件相关,分别是客户机配置文件和用户文件。客户机配置文件包含客户机的地址和用于认证事务的共享密钥,用户文件包含用户的识别和认证信息,以及连接和授权参数。客户机和服务器之间传递的各种参数利用一个简单的具有5个字段的格式封装在一个UDP包中。RADIUS有8种标准的事务类型,分别是访问请求、访问接受、访问拒绝、记账请求、记账响应、访问询问、状态服务器和状态客户机。RADIUS认证的过程为;服务器将NAS访问请求包解密,然后认证NAS源,将用户文件中的访问请求参数变为有效,最后服务器将返回3种认证响应中的一种(访问接受、访问拒绝或访问询问),其中,访问询问是一种对附加认证信息的要求。在RADIUS协议中,授权不是一个独立的功能,而是认证响应的一部分。若RADIUS服务器批准了访问请求,其将用户文件中所有具体的连接属性返回给NAS客户机。此过程通常包括数据连接和网络的规范,还包括特定的授权参数信息。在RADIUS中,记账是一个独立的功能,并不是所有的客户机都能够执行此功能。如果NAS客户机配置成具有记账功能,则在用户得到认证后,它将产生一个记账开始的包,用户断开连接时产生一个记账结束的包。记账开始包描述了NAS所传送服务的类型、使用的端口和所服务的用户,记账结束包复制了开始包的信息并添加了会话信息,例如,使用的时间、输入输出字节数和断开连接的原因等。RADIUS是为远程访问认证所设计,而不适合于主机及应用系统的认证。 RADIUS只提供了基本的记账功能和监视系统事件的功能。RADIUS的连接参数是基于用户的,而不是基于设备的,这也是RADIUS的另一个主要局限性。当一个RADIUS服务器管理多种类型的NAS设备时,用户的管理复杂度大大增加。对于检查用户是否是组成员、通过日期和时间来限制访问,以及在指定的日期终止用户的帐户等功能,标准的RADIUS认证并不具备。为了提供这些功能,RADIUS服务器必须同其他的认证服务相结合。
转载请注明原文地址:https://kaotiyun.com/show/pcLZ777K
本试题收录于:
系统分析师上午综合知识考试题库软考高级分类
0
系统分析师上午综合知识考试
软考高级
相关试题推荐
WindowsXP中的回收站实际上是一个文件夹。
WindowsXP的用户组,除了Administratror组外,还有()。
关于文件的删除,以下说法不正确的是()。
在WindowsXP中打开文档一般就能启动程序,因为()。
双钥加密算法的特点是加、解密速度快。
计算机存储器的基本存储单位是比特。
二进制中,当进行逻辑或运算时,只有当两个逻辑值都为0时,结果才为1。
关于计算机语言,下面叙述不正确的是()。
一个安全经理到一家公司,发现其有洪泛攻击,为了解决此问题,且又要公司相关WEB上的应用不能停止,应采用的方式为:
判断题:由于802.11a和802.11g支持相同的最大数据速率,所以802.11a协议只与802.11g向后兼容。A、正确B、错误
随机试题
社会主义核心价值体系的灵魂是()(主题、精髓、基础)。
Theownerofalargecompany,whowasabouttotakeatripoverseas,droppedintohisofficeearlyinthemorningtomakesomea
A.破气调中,燥湿消积B.理气健脾,燥湿化痰C.行气止痛,温中止呕,纳气平喘D.疏肝破气,消积化滞E.理气宽中,消肿散结青皮的功效是
次日病人体温38.5℃,主诉切口疼痛,病人应取的体位是
()是贯穿事业单位人事争议处理全过程的主要手段。
关于依法实施强制监理的工程项目,对施工组织设计中的安全技术措施或者专项施工方案是否符合工程建设强制性标准负有审查责任的是()。
根据《中华人民共和国城市居民委员会组织法》,产生居民委员会主住、副主任和委员的方式有()。
宇宙中最基本的天体是()。
Whereistheball?
A、Shemakesthekeypaddirty.B、Shealwaysdropscrumbsoffthecomputerkeyboard.C、Shealwayseatsoffatoiletseat.D、Itis
最新回复
(
0
)