试题二（共20分）

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

某园区网络拓扑如图2-1所示，该园区通过两个不同的运营商接入Internet,内网用户通过NAT访内Internet，公网用户可通过不同的ISP访问企业内部的应用。另外为响应国家政策，计划对园区网进行升级改造，相关业务支持 IPv6 访问。

图2-1

【问题1】(6分)

出于网络安全考虑，所有客户端都要求实现NAC（网络接入控制），全网认证接入。

1、用户分散且流动性大的无线接入优先应该选用什么认证？

2、集中办公且对信息安全有很高要求的用户优先选用什么认证？

3、自助机、可视化展台、打印机、门禁等哑终端，则优先选用什么认证？