多項(xiàng)選擇題某企業(yè)部門間的業(yè)務(wù)傳輸需要采用IPSec提供端到端的安全保護(hù),并要求數(shù)據(jù)必須進(jìn)行加密傳輸。針對(duì)該企業(yè)業(yè)務(wù)傳輸安全性的要求,IPSec應(yīng)采用哪種封裝協(xié)議()。

A.AH封裝協(xié)議
B.DES封裝協(xié)議
C.ESP+AH封裝協(xié)議
D.ESP封裝協(xié)議


您可能感興趣的試卷

你可能感興趣的試題

2.多項(xiàng)選擇題下列關(guān)于AH(Authentication Header,驗(yàn)證頭)和ESP(Encapsulating Securlt Paload,封裝安全載荷)的描述正確的有()。

A.兩者都可以提供數(shù)據(jù)的完整性保護(hù)
B.兩者都可以提供數(shù)據(jù)源驗(yàn)證以及可選的抗重播服務(wù)
C.兩者都可以提供機(jī)密性保護(hù)
D.兩者都可以同時(shí)使用

3.多項(xiàng)選擇題下列關(guān)于IPSec與IKE的說(shuō)法不正確的是()。

A.IPSec只能通過(guò)與IKE配合方式才能建立起安全聯(lián)盟
B.IKE只能與IPSec配合使用
C.IKE只負(fù)責(zé)為IPSec建立提供安全密鑰,不參與IPSec SA協(xié)商
D.IPSec SA建立后,數(shù)據(jù)轉(zhuǎn)發(fā)與IKE無(wú)關(guān)

4.單項(xiàng)選擇題下列關(guān)于IPSec與IKE的說(shuō)法正確的是()。

A.IPSec只能通過(guò)與IKE配合方式才能建立起安全聯(lián)盟
B.IKE只能與IPSec配合使用
C.IKE只負(fù)責(zé)為IPSec建立提供安全密鑰,不參與IPSec SA協(xié)商
D.IPSec SA建立后,數(shù)據(jù)轉(zhuǎn)發(fā)與IKE無(wú)關(guān)

5.單項(xiàng)選擇題兩臺(tái)路由器間配置IPSec polic,將策略下發(fā)到相應(yīng)接口上后,使用ping命令檢查被保護(hù)數(shù)據(jù)流互通性,發(fā)現(xiàn)數(shù)據(jù)100%通過(guò)。使用displa ike sa和displa ipsec sa俞令,顯示為IPSec SA未建立。則IPSec配置失敗原因在于()。

A.IPSec proposal中使用了傳輸模式,而被保護(hù)數(shù)據(jù)流是網(wǎng)段到網(wǎng)段的數(shù)據(jù)
B.IKE的remote-add ress地址不是對(duì)端路由器的接口地址
C.IKE的pre-shared-ke配置不匹配
D.ACL配置不正確

最新試題

當(dāng)IPSEC  VPN 的中心節(jié)點(diǎn)使用VRRP 冗余熱備方式組網(wǎng)時(shí),為避免主設(shè)備DOWN 機(jī)導(dǎo)致VPN 連接長(zhǎng)時(shí)間中斷,可以采用哪些解決方案()     

題型:多項(xiàng)選擇題

利用IPSEC 提供L2TP 數(shù)據(jù)加密的VPN  網(wǎng)絡(luò)中,如果LNS 位于NAT  設(shè)備之后,那么在LAC 上或L2TP 軟件客戶端中,LNS 設(shè)備的地址該如何設(shè)置()   

題型:?jiǎn)雾?xiàng)選擇題

對(duì)隊(duì)列技術(shù)的特點(diǎn)描述正確的是()   

題型:多項(xiàng)選擇題

部署IPSEC  VPN  網(wǎng)絡(luò)時(shí)我們需要考慮IP 地址的規(guī)劃,盡量在分支節(jié)點(diǎn)使用可以聚合的IP 地址段,其中每條加密ACL 將消耗多少IPSEC SA 資源()  

題型:?jiǎn)雾?xiàng)選擇題

在低速鏈路上采用包頭壓縮技術(shù)可以提高鏈路利用率、降低包時(shí)延。

題型:判斷題

基于流的QoS(IntServ),易于部署,網(wǎng)絡(luò)結(jié)構(gòu)簡(jiǎn)單,應(yīng)用沒有限制,但存在嚴(yán)重的可擴(kuò)展性問(wèn)題。

題型:判斷題

L2TP VPN中哪些設(shè)備可以發(fā)起連接() 

題型:多項(xiàng)選擇題

移動(dòng)用戶常用的VPN 接入方式是()

題型:多項(xiàng)選擇題

部署大中型IPSEC VPN 時(shí),從安全性和維護(hù)成本考慮,建議采取什么樣的技術(shù)手段提供設(shè)備間的身份驗(yàn)證()

題型:?jiǎn)雾?xiàng)選擇題

部署移動(dòng)用戶的IPSEC VPN 網(wǎng)絡(luò)時(shí),建議采用什么樣的防火墻部署方案()  

題型:?jiǎn)雾?xiàng)選擇題