iPAS◆資訊安全管理概論◆初級題庫下載題庫

簡易網路管理通訊協定 (Simple Network Management Protocol，SNMP) ：

是由網際網路架構委員會 (IAB) 在 RFC1157 中定義的應用程式層通訊協定，用於交換網路裝置之間的管理資訊。它是傳輸控制通訊協定/網際網路通訊協定 (TCP⁄IP) 通訊協定組合的一部分。
SNMP 是用於管理和監視網路元素的廣泛接受的通訊協定之一，大多數專業級網路元素都具有配套的 SNMP 代理程式。

遠端使用者撥入驗證服務（Remote Authentication Dial In User Service，RADIUS）：

通常用於網路存取、或流動IP服務，適用於區域網路及漫遊服務。

補充：RADIUS協定是一種AAA協定，但由於RADIUS協定本身建立於AAA模式之前，因此，RADIUS協定中並沒有區分「驗證」和「授權...

簡易網路管理通訊協定 (Simple Network Management Protocol，SNMP) ：

是由網際網路架構委員會 (IAB) 在 RFC1157 中定義的應用程式層通訊協定，用於交換網路裝置之間的管理資訊。它是傳輸控制通訊協定/網際網路通訊協定 (TCP⁄IP) 通訊協定組合的一部分。
SNMP 是用於管理和監視網路元素的廣泛接受的通訊協定之一，大多數專業級網路元素都具有配套的 SNMP 代理程式。

遠端使用者撥入驗證服務（Remote Authentication Dial In User Service，RADIUS）：

通常用於網路存取、或流動IP服務，適用於區域網路及漫遊服務。

補充：RADIUS協定是一種AAA協定，但由於RADIUS協定本身建立於AAA模式之前，因此，RADIUS協定中並沒有區分「驗證」和「授權」，而是合為「驗證」處理， 因此RADIUS客戶端在實際操作中無法知道被拒絕的原因是由於密碼錯誤還是因為沒有權限。

輕量的目綠服務協定 (Lightweight Directory Access Protocol，LDAP)

像是通訊錄，記錄人員資訊，可以拿來做帳號整合、驗證，LDAP 目錄服務通常有層級結構，像是公司組織階層。

LDAP 的目錄服務，不僅可以幫助我們管理階層結構的組織或資源，對很多傳公司來說也是非常常用的驗證技術，這篇對 LDAP 做一些簡單介紹。

終端訪問控制器訪問控制系統（Terminal Access Controller Access-Control System，TACACS）

對於Unix網路來說，是一個比較老的認證協定，它允許遠程訪問伺服器傳送用戶登入密碼給認證伺服器，認證伺服器決定該用戶是否可以登入系統。

TACACS是一個加密協定，因此它的安全性不及之後的TACACS+和遠程身份驗證撥入用戶服務協定(RADIUS)。

TACACS之後推出的版本是XTACACS。

下列何種管控技術較「不」適合用來作為身分認證使用？

(A) SNMP（Simple Network Management Protocol）

SNMP是一種網路管理協議，用於監控和管理網路設備，而不是用於身分認證和存取控制。SNMP的主要目的是收集和傳遞網路設備的管理資訊，不提供安全的身分驗證機制。因此，在身分認證方面，SNMP並不適合用作主要的管控技術。

其他選項的管控技術較適合用於身分認證：

(B) RADIUS（Remote Authentication Dial In User Service）：RADIUS是一種常用於網路存取服務的身分驗證和授權協議，廣泛應用於無線網路、VPN和撥號存取等場景。

(C) LDAP（Lightweight Directory Access Protocol）：LDAP是一種用於存取和管理目錄服務的協議，常用於身分驗證...

下列何種管控技術較「不」適合用來作為身分認證使用？

(A) SNMP（Simple Network Management Protocol）

SNMP是一種網路管理協議，用於監控和管理網路設備，而不是用於身分認證和存取控制。SNMP的主要目的是收集和傳遞網路設備的管理資訊，不提供安全的身分驗證機制。因此，在身分認證方面，SNMP並不適合用作主要的管控技術。

其他選項的管控技術較適合用於身分認證：

(B) RADIUS（Remote Authentication Dial In User Service）：RADIUS是一種常用於網路存取服務的身分驗證和授權協議，廣泛應用於無線網路、VPN和撥號存取等場景。

(C) LDAP（Lightweight Directory Access Protocol）：LDAP是一種用於存取和管理目錄服務的協議，常用於身分驗證和授權的目錄服務，例如組織的使用者目錄。

(D) TACACS（Terminal Access Controller Access-Control System）：TACACS是一種網路存取控制協議，用於提供遠端設備的身分驗證和授權，常用於管理和監控網路設備的存取。