158.RADIUS使用以下哪种报文类型表示认证拒绝?

**解析：** RADIUS（Remote Authentication Dial-In User Service，远程认证拨号用户服务）协议定义了四种主要的报文类型，用于在客户端（如NAS，网络接入服务器）和服务器端之间进行交互。各选项对应的含义如下： 1. **Access-Request（接入请求）**： * 由客户端发送给服务器，用于发起认证或授权请求。包含用户名、密码（加密后）以及NAS的相关信息。 * 对应选项 C。 2. **Access-Accept（接入接受）**： * 由服务器发送给客户端，表示认证通过。报文中可能包含授权信息（如VLAN ID、ACL、会话超时时间等），允许用户接入网络。 * 对应选项 B。 3. **Access-Reject（接入拒绝）**： * 由服务器发送给客户端，表示认证失败或授权被拒绝。原因可能是用户名/密码错误、用户账户被禁用或不符合访问策略等。收到此报文后，客户端应拒绝用户的接入请求。 * 对应选项 D，即本题正确答案。 4. **Access-Challenge（接入挑战）**： * 由服务器发送给客户端，用于多轮交互认证（如二次认证、Token动态密码等）。客户端收到后，需要向用户收集更多信息（如短信验证码），并再次发送 Access-Request 给服务器。 * 对应选项 A。 **总结：** 题目询问的是表示“认证拒绝”的报文类型，根据上述定义，**Access-Reject** 是专门用于告知客户端认证失败的报文。 故正确答案为 **D**。