Pas een exec-autorisatiemethode toe die eerst een AAA-server controleert, daarna lokale gebruikers, en toegang weigert als beide mislukken. Welke configuratie doet dit?

De correcte configuratie is aaa authorization exec default group radius local. Deze opdracht definieert een autorisatiemethode (exec) die eerst probeert te autoriseren via de RADIUS-servergroep. Als de RADIUS-server niet reageert of de autorisatie mislukt, valt het systeem terug op de lokale gebruikersdatabase van het apparaat. Als beide methoden falen, wordt de toegang geweigerd, wat overeenkomt met de vereiste "toegang weigert als beide mislukken". De optie aaa authorization exec default local group radius none is onjuist omdat "none" betekent dat autorisatie wordt toegestaan als alle vorige methoden mislukken, wat in strijd is met de eis om toegang te weigeren. De optie aaa authorization exec default group radius local none is ook onjuist vanwege het gebruik van "none". De optie aaa authorization exec default local group tacacs+ gebruikt TACACS+ in plaats van RADIUS als de primaire methode en mist de lokale fallback, wat niet overeenkomt met de vraag.