一、题目
AAA不包含下列哪一项?
A. Accounting(计费)
B. Authorization(授权)
C. Audit(审计)
D. Authentication(认证)
二、答案
C
三、解析
AAA是指Authentication(认证)、Authorization(授权)和Accounting(计费)三个方面的网络安全服务。在提供网络服务的环境中,这三个方面通常被视为关键的身份验证和访问控制组成部分。
四、扩展 — AAA认证
AAA认证通常指的是在计算机网络中用于身份验证、授权和计费的一组相关的安全服务。这三个关键的安全服务分别是:
- Authentication(认证): 验证用户或设备的身份,确保他们是合法的网络实体。通常包括用户名和密码的验证,双因素认证,生物特征识别等方式。
- Authorization(授权): 一旦用户或设备身份被认证,授权确定了他们被允许访问什么资源和执行什么操作。这确保了在网络上只有合法用户能够访问受保护的资源。
- Accounting(计费): 记录用户或设备的网络活动,以便后续审计、计费或监测。这包括记录用户登录、访问时间、使用的资源等信息。
AAA用户配置实例:
system-view [Router] aaa [Router-aaa] local-user admin1234 password irreversible-cipher $ciphertext$ [Router-aaa] local-user admin1234 privilege level 15 [Router-aaa] quit |