A.IPSec可以通過手工配置單獨使用,但是IKE可以大大簡化IPSec的配置
B.可以設(shè)置IPSecSA的生存時間,定時更換密鑰,具有更高的安全性
C.可以允許在IPSec通信期間更換密鑰D.可以使IPSec具有防重放的功能
E.可以使用認證中心(Certification Authority)提供的支持
您可能感興趣的試卷
你可能感興趣的試題
A.提供交換雙方的身份驗證機制
B.提供交換雙方的身份保護機制
C.以往密鑰的泄露影響以后的加密數(shù)據(jù)的安全性
D.提供Diffie-Hellman交換及密鑰分發(fā)機制
A.SA包括協(xié)議、算法、密鑰等內(nèi)容
B.SA具體確定了如何對IP報文進行處理
C.安全聯(lián)盟是雙向的
D.在兩個安全網(wǎng)關(guān)之間的雙向通信,需要兩個SA來分別對輸入數(shù)據(jù)流和輸出數(shù)據(jù)流進行安全保護
A.IKE使用帶密鑰的Hash算法為IPSec保證報文的完整性和真實性
B.IKE是UDP之上的一個應(yīng)用層協(xié)議,是IPSEC的信令協(xié)議
C.IKE為IPSEC協(xié)商建立安全聯(lián)盟,并把建立的參數(shù)及生成的密鑰交給IPSEC
D.IPSEC使用IKE建立的安全聯(lián)盟對IP報文加密或驗證
A.通過使用帶密鑰Hash算法,對受保護的數(shù)據(jù)計算摘要,防止防止數(shù)據(jù)包被黑客篡改,保證發(fā)送數(shù)據(jù)包的完整性
B.提供對數(shù)據(jù)源身份的驗證,保證報文發(fā)送者身份的真實性
C.AH協(xié)議使用32比特序列號結(jié)合防重放窗口和報文驗證來防御重放攻擊
D.在傳輸模式下,AH協(xié)議驗證IP報文的數(shù)據(jù)部分和IP頭中的不變部分
E.在隧道模式下,AH協(xié)議驗證全部的內(nèi)部IP報文和外部IP頭中的不變部分
A.私有性
B.完整性
C.真實性
D.防重放
A. Generic Router Encapulation
B. Generic Routing Encapulation
C. General Routing Encapulation
D. General Router Encapulation
A.創(chuàng)建tunnel虛擬接口,使需要加封裝的報文通過隧道接口進行轉(zhuǎn)發(fā)
B.隧道源端對報文加封裝
C.加封裝處理結(jié)束后由GRE負責(zé)報文轉(zhuǎn)發(fā)
D.隧道對端的解封裝過程
A.GRE實際上是第三層的一種隧道運載協(xié)議
B.有效報文被GRE封裝,稱之為GRE報文
C.GRE報文被封裝在外層的承載網(wǎng)絡(luò)層報文(如IP協(xié)議報文)中
D.承載網(wǎng)絡(luò)層負責(zé)對GRE報文的傳輸
A.GRE用于對某些網(wǎng)絡(luò)層協(xié)議(如:IP、IPX、AppleTalk等)的數(shù)據(jù)報進行封裝,使這些被封裝的數(shù)據(jù)報能夠在IP網(wǎng)中傳輸
B.GRE是二層隧道協(xié)議
C.GRE在網(wǎng)絡(luò)層之間采用了Tunnel(隧道)的技術(shù)
D.GRE是實現(xiàn)VPN所必需的協(xié)議
A. IP TCP L2TP PPP
B. UDP IP PPP L2TP
C. IP UDP PPP L2TP
D. IP UDP L2TP PPP
最新試題
在一個LNS和LAC對之間存在著哪些類型的連接?()
下列有關(guān)OSPF的說法正確的是()
對于一個具體的ASBR來說,其路由的來源有兩種:從對等體接收的或者從IGP引入的,以下說法正確的是()
對于自治系統(tǒng)邊界路由器ASBR,下列描述正確的是()
關(guān)于IKE正確的說法有哪些?()
在PPP用戶撥入時,關(guān)于RADIUS客戶機/服務(wù)器間的驗證過程,下面說法正確的是()
兩臺運行OSPF協(xié)議的路由器通過點到點的鏈路相連,在兩者鏈路狀態(tài)數(shù)據(jù)庫達到同步(鄰居狀態(tài)機為FULL)之后2個小時之內(nèi),如果網(wǎng)絡(luò)的拓撲結(jié)構(gòu)發(fā)生變化,在兩臺路由器之間的鏈路上,一定有下列的那種報文在傳遞:()
請舉出現(xiàn)今幾種主要的IP QOS模型()
下列哪些OSPF報文中只會出現(xiàn)LSA的摘要(LSA HEAD)信息()
以下關(guān)于組播的說法正確的是:()