关于ICG中的识别和认证，理解不正确的选项是？（)

A.MAC地址

B.IP地址

C.其他

D.登录名

A."一次认证长期有效"是依据MAC地址进行判断的

B."IP变化不重新认证"是依据MAC地址进行判断的

C."并发登录数"这个选项只能在认证高级配置中进行配置

D.WEB认证超时时间设置为:0时,WEB认证成功的用户不会无流量下线检测

A.对网络环境的要求是ICG能够和AD服务器路由可达

B.ICG联动的多个AD服务器的用户名密码需要一致

C.可同时联动多个AD域控服务器

D.AD识别要求ICG必须获得AD的最高管理员权限

A.登录名、IP、MAC之间是"或"关系,满足任何一个即可被识别为ICG的用户

B.可以设置多个登陆名

C.登录名、IP、MAC之间是"与"关系,只有这些条件都满足,才可被识别为ICG的用户

D.只能设置一个IP与一个MAC

A.ICG做网关模式时,默认可以直接访问ICG的公网地址进行管理设备

B.ICG做网关时,对内网的某服务器进行端口映射,此时需要配置的内网网关是网康的内网口地址,掩码为0.0.0.0

C.ICG在任何模式下,均可以配置IP和端口映射

D.ICG进行端口映射的时候,端口项不能留空,需要配置端口为1-65535

A.ICG支持通过联动第三方服务器的方式将第三方服务器上的用户导入本机

B.ICG自定义导入中需要在csv文件或者txt文件中按固定格式填写需要导入的内容

C.ICG在使用三层IP导入的时候可不配置三层交换机

D.第三方数据导入中,ICG仅支持LDAP,Oracle,MySQL,SQLServer四种类型的服务器

A.IP/MAC绑定只能在二层环境下实现

B.ICG在二层和三层环境下都能实现双向绑定

C.对于需要进行IP/MAC绑定的用户不能通过文件导入的方式将用户的IP和MAC录入

D.ICG不能实现IP或者MAC的单向绑定

A.ICG网关模式可以配置单出口多IP

B.网桥模式下不支持添加多对网桥

C.ICG只能透明串接,不支持部署在出口网关

D.ICG在镜像模式下需串接进网络中

A.ICG部署HA模式同步设备配置、在线用户以及会话

B.免认证网站是基于URL的放通,只能放通该URL的访问流量

C.由网关、网桥模式切换到镜像模式,原有的应用控制策略、应用限额策略和流量控制策略等设置将会被清除

D.Bypass域名是基于IP的放通,只要是满足这个IP的80和443端口访问都会被允许

A.MAC旁路认证，用户首先采用802.1X认证方式，后续再把MAC地址作为用户名和密码上送AAA服务器进行认证。

B.MAC认证时的用户名和密码都是用户设备的MAC地址

C.WEB认证时，用户被重定向到登录网站，设备把用户输入的用户名和密码提交到AAA服务器进行认证。

D.属于某Guest VLAN中的用户访问资源时，不需要进行认证