- 1、本文档共10页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
以家为家,以乡为乡,以国为国,以天下为天下。——《管子》
一、多项选择题(每小题2分,共72分,错选得0分,漏选得0.5分)
1.下列VPN技术中,属于第二层VPN的有____。
A.SSLVPNB.GREVPNC.L2TPVPND.IPSecVPN
2.数据在Internet上传输面临的威胁有_____。
A.中间人攻击B.篡改攻击C.窃听攻击D.以上都不是
3.以下属于非对称密钥算法的是_______。
A.RSAB.DSAC.DESD.DH
4.根据对报文的封装形式,IPsec工作模式分为_____。
A.隧道模式B.主模式C.传输模式D.野蛮模式
5.IPsec安全策略包括以下哪几种_______。
A.手动配置参数的安全策略B.用IKE协商参数的安全策略C.利用GRE自动协商方式D.利
用L2TP自动协商方式
6.下列关于AH和ESP的说法正确的有_____。
A.AH不能提供数据完整性保护B.两者都可以提供数据源验证及可选的抗重播服务C.两者
都可以提供机密性保护D.两者可同时使用
7.SSL远程接入方式包括_________。
A.WebB.TCPC.IPD.手工接入
8.IKE阶段一协商中,SA无法建立的原因可能有(ABC)。
A.隧道对端地址不匹配B.安全策略没应用到接口C.共享密钥不匹配D.ACL不匹配
9.采用主模式进行IKE第一阶段协商的三对消息中,哪一对消息的协商是加密进行的?
以家为家,以乡为乡,以国为国,以天下为天下。——《管子》
A.双方交换协商第一阶段SA需要的参数B.双方交换KE和NonceC.双方交换身份验证
信息
10.当使用IKE为IPSecVPN协商密钥的时候,下列哪些属于IKE阶段的协商内容?
A.ESP/HAB.主模式/野蛮模式C.使用PRE-SHAREKEY/RSA-SIGD.传输模式/隧道模
式
11.IPSEC中推荐使用的转换方式是:
A.AHB.AH+ESP(加密)C.ESP(验证+加密)D.ESP(加密)E.AH+ESP(验证+加密)
12.对IPSEC安全策略的配置方式是:
A.手工配置方式B.利用IKE协商方式C.利用GRE自协商方式D.利用L2TP自协商方式
13.根据对报文的封装形式,IPSEC分为:
A.传输模式B.隧道模式C.主模式D.快速模式
14.IPSECSA和IKESA的主要区别是:
A.IPSECSA是单向的,IKESA是双向的B.通道两端只有一个IKESA,但IPSECSA不止一对
C.IKESA没有生存期D.IPSECSA有对端地址
15.以下哪些选项可以用来唯一标识一个IPSECSA:
A.SPIB.对端地址C.安全协议号D.本端地址
16.如果要实现IPSEC的防重放功能,可以使用以下哪几种转换方式:
A.AHB.AH+ESP(加密)C.ESP(验证+加密)D.ESP(加密)
17.关于IPSec(IPSecurity),以下说法正确的是:(ABC)
A.IPSec是IETF制定的、在Internet
文档评论(0)