2025年信息系统安全专家网络访问控制策略（NAC）专题试卷及解析.pdfVIP

2025年信息系统安全专家网络访问控制策略（NAC）专题试卷及解析1

2025年信息系统安全专家网络访问控制策略（NAC）专题

试卷及解析

2025年信息系统安全专家网络访问控制策略（NAC）专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在802.1X认证过程中，哪个组件负责验证客户端的凭证？

A、申请者

B、认证者

C、认证服务器

D、DHCP服务器

【答案】C

【解析】正确答案是C。认证服务器（通常是RADIUS服务器）负责验证客户端提

供的凭证。A选项申请者是请求访问的客户端设备；B选项认证者是网络设备（如交换

机），负责在客户端和认证服务器之间传递认证信息；D选项DHCP服务器负责分配

IP地址，与认证无关。知识点：802.1X认证架构。易错点：容易混淆认证者和认证服

务器的角色。

2、以下哪种NAC部署模式对现有网络改动最小？

A、带内模式

B、带外模式

C、混合模式

D、虚拟模式

【答案】B

【解析】正确答案是B。带外模式通过旁路部署策略执行点，对现有网络拓扑改动

最小。A选项带内模式需要串接在网络流量路径中；C选项混合模式结合了前两种模

式；D选项虚拟模式是软件实现，但可能需要调整网络配置。知识点：NAC部署模式。

易错点：容易误认为虚拟模式改动最小。

3、MAC认证旁路（MAB）主要用于处理什么情况？

A、企业员工设备认证

B、访客设备认证

C、不支持802.1X的设备

D、恶意设备检测

【答案】C

【解析】正确答案是C。MAB是为无法进行802.1X认证的设备（如打印机、IP电

话）提供的替代认证方式。A选项企业员工设备应使用802.1X；B选项访客设备通常

2025年信息系统安全专家网络访问控制策略（NAC）专题试卷及解析2

使用Web认证；D选项恶意设备检测需要其他安全机制。知识点：NAC认证方式。易

错点：容易混淆MAB和访客认证的适用场景。

4、在NAC解决方案中，postureassessment主要评估什么？

A、用户身份

B、设备合规性

C、网络流量

D、物理位置

【答案】B

【解析】正确答案是B。Postureassessment评估设备的安全状态（如杀毒软件更新、

系统补丁等）。A选项用户身份由认证过程评估；C选项网络流量由防火墙等设备分析；

D选项物理位置由其他机制确定。知识点：NAC端点评估。易错点：容易将posture

assessment与身份认证混淆。

5、以下哪个协议是NAC解决方案中最常用的AAA协议？

A、TACACS+

B、RADIUS

C、LDAP

D、Kerberos

【答案】B

【解析】正确答案是B。RADIUS是NAC中最广泛使用的AAA协议。A选项

TACACS+更多用于设备管理；C选项LDAP主要用于目录服务；D选项Kerberos主

要用于单点登录。知识点：NAC协议。易错点：容易混淆RADIUS和TACACS+的应

用场景。

6、动态VLAN分配的主要目的是什么？

A、提高网络带宽

B、根据用户身份分配网络资源

C、简化网络管理

D、增强无线信号

【答案】B

【解析】正确答案是B。动态VLAN可以根据用户身份或设备类型自动分配到合适

的网络段。A选项与VLAN分配无关；C选项是次要好处；D选项与物理层相关。知

识点：NAC网络分段。易错点：容易忽略动态VLAN的安全意义。

7、在NAC中，guestVLAN通常用于什么？

A、隔离感染设备

B、提供访客网络访问

C、存储敏感数据

2025年信息系统安全专家网络访问控制策略（NAC）专题试卷及解析3