VPN试题(2)

IKE 的主要功能包括（ ） A. 建立IPSec 安全联盟 B. 防御重放攻击 C. 数据源验证 D. 自动协商交换密钥 Answer: AD

关于IKE 的描述正确的是（ ）

A. IKE 不是在网络上直接传送密钥，而是通过一系列数据的交换，最终计算出双方共享的密钥 B. IKE 是在网络上传送加密后的密钥，以保证密钥的安全性

C. IKE 采用完善前向安全特性PFS，一个密钥被破解，并不影响其他密钥的安全性 D. IKE 采用DH 算法计算出最终的共享密钥 Answer: ACD

AH 协议报文头中，32bit 的（ ）结合防重放窗口和报文验证来防御重放攻击。 A. 安全参数索引SPI B. 序列号 C. 验证数据 D. 填充字段 Answer: B

关于IPSec 与IKE 的关系描述正确的是（ ） A. IKE 是IPSec 的信令协议

B. IKE 可以降低IPSec 手工配置安全联盟的复杂度

C. IKE 为IPSec 协商建立安全联盟，并把建立的参数及生成的密钥交给IPSec D. IPSec 使用IKE 建立的安全联盟对IP 报文加密或验证处理 Answer: ABCD

IPSec 的安全联盟与IKE 的安全联盟的区别是（ ） A. IPSec 的安全联盟是单向的 B. IPSec 的安全联盟是双向的 C. IKE 的安全联盟是单向的 D. IKE 的安全联盟是双向的 Answer: AD

IPSec 可以提供哪些安全服务（ ） A. 数据机密性 B. 数据完整性 C. 数据来源认证 D. 防端口扫描 E. 防拒绝服务攻击 F. 防重放攻击 G. 防缓冲区溢出 Answer: ABCF

AH 协议的协议号为（ ） A. 50 B. 51 C. 52 D. 53 Answer: B

ESP 协议的协议号为（ ） A. 50 B. 51 C. 52 D. 53 Answer: A

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说教育文库VPN试题(2)在线全文阅读。