以下关于用户认证的描述，正确的是哪几项？（)

A.接入用户触发认证的方式有：L2TPVPN、IPSecVPN、SSLVPN等

B.单点登录是指把防火墙作为认证点，用户完成认证后就可以在防火墙上线

C.免认证可以在不输入用户名和密码的情况下，完成认证并访问网络资源

D.Portal认证是指由防火墙或第三方服务器提供Portal认证页面对用户进行认证

A.单点登录用户需要在防火墙上线、基于用户进行策略控制，因此单点登录用户也必须隶属于某个认证域

B.如果服务器上不存在其他的认证域，则在default认证域上线

C.防火墙参与单点登录用户的认证过程，因此可以在认证域中进行认证配置

D.单点登录中，防火墙也可以根据IP/MAC地址与用户的绑定关系，识别本地用户所属的认证域

A.通过TLS双向身份认证防止假冒NF接入网络

B.通过TLS对传输数据进行加密和完整性保护

C.使用HTTPS保护传递信息安全

D.使用 IPSec认证确保数据源的真实性

A.AC负责将来不同AP的数据进行汇聚并接入Internet

B.AC是无线接入点，AP是接入控制器。

C.AC相当于个连接有线网和无线网的桥梁

D.AC可以同时完成AP设备的配置管理和无线用户的认证、管理

A.需要实现约定用户和KDC之间的主密钥；

B.用户和KDC之间的主密钥方便更换；

C.用户可以注册在不同的KDC，但两个KDC必须互信

D.用户需要保存与其它所有通信方之间的会话密钥；

A.终端客户端可以是浏览器；

B.可以基于用户分配访问权限；

C.用于实现连接在互连网上的远程终端访问内部网络资源的过程；

D.需要建立基于远程终端与SSL VPN网关之间IP传输路径的第三层隧道；

A.使用FusionCompute虚拟化防病毒功能时，安全服务虚拟机不支持生成内存快照

B.使用FusionCompute虚拟化防病毒功能时，安全用户虚拟机支持生成内存快照

C.每台主机部署一台安全服务虚拟机

D.每台主机可以配置多台安全用户虚拟机

A.SMF和UPF之间心跳检测，保证N4链路正常

B.UPF和网络侧服务器之间进行IPFARM探测

C.UPF和eNB、gNB之间心跳检测，保证N3链路状态正常

D.N4路径断之后立即启动用户删除

A.2个UE距离很近，通过时频域的调度资源错开，减少UE间干扰

B.时频域干扰协同会提升边缘用户的体验

C.时频域干扰协同会带来一定的容量下降

D.时频域干扰协同需要小区间共享调度分配信息