注册信息安全专业人员
单选题以下对于远程用户拨号认证系统（RADIUS）协议说法正确的是（）A 它是一种B/S结构的协议B 它是一项通用的认证计费协议C 它使用TCP通信D 它的基本组件包括认证、授权和加密
题目
它是一种B/S结构的协议
它是一项通用的认证计费协议
它使用TCP通信
它的基本组件包括认证、授权和加密
相似问题和答案
第1题：
以下关于RADIUS协议的描述，正确的是(47)。
A．如果需要对用户的访问请求进行提问(Challenge)，则网络访问服务器(NAS)对用户密码进行加密；并发送给RADIUS认证服务器
B．通过RADIUS协议可以识别非法的用户，并记录闯入者的日期和时间
C．在这种C/S协议中，服务器端是网络访问服务器(NAS)，客户端是RADIUS认证服务器
D．网络访问服务器(NAS)与RADIUS认证服务器之间通过UDP数据报交换请求/响应信息
解析：对于选项A，当需要对用户的访问请求进行提问(Challenge)时，网络访问服务器(NAS)向RADIUS认证服务器发送一系列加密的“属性/值”，而不仅仅是“用户密码”。对于选项B，通过标准RADIUS协议可以识别非法的用户，但不能记录闯入者的日期和时间。为了提供这些附加的功能，RADIUS服务器必须同其他认证服务相结合。对于选项C，在RADIUS的C/S结构中，客户端连接到网络访问服务器(NAS)，服务器端是RADIUS认证服务器 对于选项D，网络访问服务器(NAS)与RADIUS认证服务器之间通过UDP数据报交换请求/响应信息，认证服务的监听端口号为1812，计费服务的监听端口号为1813。
第2题：
A.Radius协议使用TCP进行可靠传输，并且提供重传机制保证Radius的可靠通信
B.Radius协议携带的报文信息都是加密的，中途是不可能窃取报文中的任何信息
C.Radius协议对报文加密的手段是可以配置的
D.Radius Server的端口是可以设置的
第3题：
下面语句中，正确地描述了 RADIUS 协议的是（24） 。
（24）A. 如果需要对用户的访问请求进行提问（Challenge），则网络访问服务器（NAS）对用户密码进行加密，并发送给RADIUS 认证服务器
B. 网络访问服务器（NAS）与RADIUS 认证服务器之间通过UDP 数据报交换请求/响应信息
C. 在这种C/S 协议中，服务器端是网络访问服务器（NAS），客户端是RADIUS认证服务器
D. 通过RADIUS 协议可以识别非法的用户，并记录闯入者的日期和时间
第4题：
通过远程拨号访问生产控制大区，要求远方用户使用安全加固的操作系统平台，结合数字证书技术，进行（）。
- A、人员认证和设备认证
- B、登陆认证和访问认证
- C、程序认证和设备认证
正确答案:B
第5题：
RADIUS服务器使用RADIUS协议完成对用户主机的认证、授权和计费时，RADIUS协议工作流程如下：
（a）用户使用ADSL拨号上网；
（b）BRAS从用户处获取用户名和口令，将其与用户其他信息（如接入号码）发送到 RADIUS服务器，该报文为（1）；
（c）RADIUS服务器收到上述报文后，通过（2）判断BRAS是否己经在本服务器登记注册，若注册，根据报文中的用户名、口令等信息认证用户是否合法。若非法则发送（3）；若合法则将（4）（如IP地址）发送到BRAS，该报文称为（5）；
（d）BRAS收到响应报文后，先判断报文中的（6）是否正确，不正确则丢弃；否则会接受用户的上网请求并用收到的信息对用户进行配置或拒绝用户的上网请求。认证/ 授权过程结束；
（e）通过认证过后，BRAS向RADIUS服务器发送一个（7）报文，计费过程开始；
（f）RADIUS服务器对上述报文响应；
（g）用户断网后，BRAS向RADIUS服务器发送一个（8）报文（信息中包括发送字节数、会晤时间及挂断原因）；
（h）RADIUS服务器对上述报文响应。
（1）认证请求（Access-Request）报文
（2）共享密钥
（3）拒绝（Access-Reject）报文
（4）用户的配置信息
（5）访问接受（Access-Accept）报文
（6）数字签名
（7）计费开始请求
（8）计费停止请求
第6题：
以下对RADIUS协议说法正确的是：()
A、它是一种B/S结构的协议
B、它是一项通用的认证计费协议
C、它使用TCP通信
D、它的基本组件包括认证、授权和加密
第7题：
正确地描述了RADIUS协议的是：(62)。
A．如果需要对用户的访问请求进行提问(Challenge)，则网络访问服务器(NAS)对用户密码进行加密，并发送给RADIUS认证服务器
B．网络访问服务器(NAS)与RADIUS认证服务器之间通过UDP数据报交换请求邝向应信息
C．在这种C/S协议中，服务器端是网络访问服务器(NAS)，客户端是RAD IUS认证服务器
D．通过RADIUS协议可以识别非法的用户，并记录闯入者的日期和时间
解析：RADIUS 以 Client/Server方式工作，实现了对远程电话拨号用户的身份认证、授权和计费功能。其Client端多为通过拨号方式实现的NAS，主要用来将用户信息传递给服务器；RADIUS服务器则对用户进行认证，并返回用户的配置信息。为了保证传输的安全性，在Client和Server之间传送的数据均以MD5方式加密。在RADIUS的Server端和Client端之间的通信主要有两种情况：一种是接入认证，另一种是计费请求。使用RADIUS可以实现集中化的认证和计费功能，可以减少管理的负担和费用，同时还可以实现很多扩展的功能，如用户拨号时间的限定、用户拨号时间的配额、根据用户分配特定IP地址等。RADIUS是一种基于UDP协议的上层协议，认证服务的监听端口号为1812，计费服务的监听端口号为1813。RADIUS 的工作流程是：①用户拨入NAS：②NAS向RADIUS服务器发送一系列加密的“属性/值”；③RADIUS服务器检查用户是否存在、属性/值是否匹配：④RADIUS服务器发送回“接受”或“拒绝”给NAS。
第8题：
A.远程用户拨号认证系统
B.用户拨号授权认证协议
C.远程拨号认证服务系统
D.用户拨号准入服务协议
第9题：
B. 业务逻辑层主要实现RFC框架中的内容，处理网络通信协议的建立、通信和停止方面的工作
C. 业务逻辑层的设计是RADIUS软件架构设计的核心部分，协议处理进程主要对转发引擎发来的包进行初步分析，并根据包的内容进一步分发到不同的业务逻辑处理进程
D. 数据逻辑层由数据库代理池统一连接数据库
第10题：
RADIUS协议为网络服务用户提供集中式的AAA（认证、授权、账户）管理，RADIUS是一种面向客户端/服务器模型的协议
正确答案:正确