关于实现802.1x方式的EAD，在H3C交换机上的配置（PAP/CHAP认证方式），以下说法错误的是（）。

单项选择题以下哪项不是Windows双机热备环境中必须包含的组成（）。

A.共享存储
B.域控制器
C.DHCP服务器
D.DNS服务器

单项选择题以下对于可控软件组检查的描述错误的是（）。

A.可控软件组可以对软件安装、软件运行以及Windows服务运行进行监控
B.当可控软件组的策略是允许类型时，只要可控软件组中有一项检查通过则认为可控软件组检查通过
C.当可控软件组的策略是禁止类型时，只要可控软件组中有一项检查不通过则认为可控软件组检查不通过
D.当可控软件组的策略是允许类型时，可控软件组中的所有检查项必须都通过才认为可控软件组检查通过

多项选择题H3C IMC UBA支持采集分析NAT日志，通过采集分析NAT日志，可以分析出来的内容包括（）。

A、目的端口号
B、协议号
C、NAT前IP地址
D、NAT后IP地址
E、目的IP地址
F、NAT前端口号
G、NAT后端口号
H、源端口号

单项选择题认证时客户端提示“Rejected by Local Server”，可能原因为（）。

A、用户密码输入错误，可能是大小写开关被打开或者全角半角标点状态有问题
B、交换机上未配置默认域，即domain default enable xxx命令
C、交换机上未配置认证模式为EAP，导致EAP消息被用户丢弃
D、服务器接入设备地址配置错误，应该配置接入设备上离服务器最近的接口地址

单项选择题关于防内网外联功能，以下描述错误的是（）。

A.防内网外联功能支持802.1x和Portal认证方式
B.防内网外联特性属于UAM功能，跟用户是否使用EAD安全策略无关
C.需在定制iNode客户端时选择“防内网外联”功能才能让iNode具备防内网外联特性
D.要限制用户必须使用防内网外联功能，则在配置“服务”时必须勾选“仅限iNode客户端”和“启用防内网外联”