网络与信息安全管理员四级中级工-网络安全管理员 详细题库

交换机、路由器的用户安全级别基础知识 题目预览

• 第 1 题 单选题
  交换机用户安全级别中，最低权限级别是（ ）。
  • A. 0
  • B. 1
  • C. 15
  • D. 10
  解析：在交换机用户安全级别中，级别0通常表示最低权限，可能无访问或非常受限。
• 第 2 题 单选题
  交换机用户安全级别中，级别1允许用户执行（ ）。
  • A. 无命令
  • B. 所有命令
  • C. 基本诊断命令
  • D. 配置命令
  解析：级别1通常对应用户模式，允许执行基本诊断命令如ping，但不能进行配置。
• 第 3 题 单选题
  进入交换机全局配置模式的命令是（ ）。
  • A. enable
  • B. config terminal
  • C. interface
  • D. line console
  解析：config terminal命令用于从特权模式进入全局配置模式，以进行设备配置。
• 第 4 题 单选题
  用户权限级别可以通过（ ）认证方式设置。
  • A. 本地认证
  • B. RADIUS认证
  • C. TACACS+认证
  • D. 所有以上
  解析：交换机支持本地认证、RADIUS认证和TACACS+认证来设置和管理用户权限级别。
• 第 5 题 判断题
  交换机用户安全级别中，级别0通常允许用户执行ping命令。
  • A. 对
  • B. 错
  解析：级别0通常权限极低，不允许执行任何命令，包括ping。
• 第 6 题 判断题
  在Cisco交换机中，特权模式的级别是15。
  • A. 对
  • B. 错
  解析：在Cisco交换机中，特权模式对应级别15，拥有最高权限。
• 第 7 题 多选题
  以下哪些是交换机用户安全级别相关的配置元素？（ ）
  • A. 用户名和密码
  • B. 权限级别
  • C. 认证服务器
  • D. 接口IP地址
  • E. VLAN配置
  解析：用户名和密码、权限级别以及认证服务器（如RADIUS或TACACS+）直接与用户安全级别管理相关，而接口IP地址和VLAN配置属于网络配置，不直接涉及用户安全级别。
• 第 8 题 多选题
  以下哪些命令可以用于管理用户权限？（ ）
  • A. username privilege
  • B. enable secret
  • C. aaa new-model
  • D. line console 0
  • E. interface vlan 1
  解析：username privilege用于设置用户权限级别，enable secret用于设置特权模式密码，aaa new-model用于启用AAA认证以管理用户访问；line console 0和interface vlan 1用于其他配置，不直接管理用户权限。