更多"IPSec与IKE的关系描述正确的是()"的相关试题:
[多项选择]关于IPSec与IKE的关系描述正确的是()。
A. IKE是IPSec的信令协议
B. IKE可以降低IPSec手工配置安全联盟的复杂度
C. IKE为IPSec协商建立安全联盟,并把建立的参数及生成的密钥交给IPSec
D. IPSec使用IKE建立的安全联盟对IP报文加密或验证处理
[单项选择]下列关于IPSec与IKE的说法正确的是()。
A. IPSec只能通过与IKE配合方式才能建立起安全联盟
B. IKE只能与IPSec配合使用
C. IKE只负责为IPSec建立提供安全密钥,不参与IPSec SA协商
D. IPSec SA建立后,数据转发与IKE无关
[多项选择]下列关于IPSec与IKE的说法不正确的是()。
A. IPSec只能通过与IKE配合方式才能建立起安全联盟
B. IKE只能与IPSec配合使用
C. IKE只负责为IPSec建立提供安全密钥,不参与IPSec SA协商
D. IPSec SA建立后,数据转发与IKE无关
[多项选择]关于IKE的描述正确的是()。
A. IKE不是在网络上直接传送密钥,而是通过一系列数据的交换,最终计算出双方共享的密钥
B. IKE是在网络上传送加密后的密钥,以保证密钥的安全性
C. IKE采用完善前向安全特性PFS,一个密钥被破解,并不影响其他密钥的安全性
D. IKE采用DH算法计算出最终的共享密钥
[多项选择]IKE为IPSec提供了哪些功能()
A. IPSec可以通过手工配置单独使用,但是IKE可以大大简化IPSec的配置
B. 可以设置IPSecSA的生存时间,定时更换密钥,具有更高的安全性
C. 可以允许在IPSec通信期间更换密钥D.可以使IPSec具有防重放的功能
D. 可以使用认证中心(Certification Authority)提供的支持
[多项选择]用IKE为IPSec提供自动协商交换密钥,建立SA的服务时,在IKE协商的第一阶段定义了哪种IKE交换模式()。
A. 主模式(Main Mode)
B. 快速模式(New Group Mode)
C. 野蛮模式(Aggressive Mode)
D. 信息交换模式(Informational Exchange Mode)
[多项选择]IPSec VPN 中的IKE协议的主要作用是()
A. 安全关联的集中化管理,减少连接时间
B. 密钥的生成和管理
C. 用户证书管理
D. 用户策略管理
[多项选择]IPSec的安全联盟与IKE的安全联盟的区别是()。
A. IPSec的安全联盟是单向的
B. IPSec的安全联盟是双向的
C. IKE的安全联盟是单向的
D. IKE的安全联盟是双向的TestInside GB0-283
[单项选择]下列对IKE描述正确的是()
A. IKE是单一协议主要用于密钥交换
B. IKE用于网络认证和加密的算法
C. 标准IKE就是标准IPSEC协议
D. IKE只能使用证书
[单项选择]下列关于IKE描述不正确的是()
A. IKE可以为IPsec协商安全关联
B. IKE可以为RIPv2、OSPFv2等要求保密的协议协商安全参数
C. IKE可以为L2TP协商安全关联
D. IKE可以为SNMPv3等要求保密的协议协商安全参数
[单项选择]关于IPSec的描述中,错误的是()
A. Kerberos是为Novell网络设计的
B. 用户须拥有数字证书
C. 加密算法使用RSA
D. Kerberos提供会话密钥
[多项选择]下面关于GRE协议和IPSec协议描述正确的是()。
A. 在GRE隧道上可以再建立IPSec隧道
B. 在GRE隧道上不可以再建立IPSec隧道
C. 在IPSec隧道上可以再建立GRE隧道
D. 在IPSec隧道上不可以再建立GRE隧道
[多项选择]下关于Ipsec描述正确的是()。
A. AH协议号51,提供数据完整性,数据源验证以及防重放功能,但不提供数据加密
B. IPsec协议号50,提供数据完整性,数据源验证以及防重放功能,提供数据加密
C. AH和ESP都有传输和隧道2种模式
D. AH在封装的时候会生成AH头ESP有ESP头和ESP尾
[单项选择]以下关于IPSec协议特点的描述中,错误的是()。
A. IP协议本质上是安全的
B. IPSec在IP层对数据分组进行高强度的加密与验证服务
C. 各种应用程序都可以共享IP层所提供的安全服务与密钥管理
D. IPSec VPN通过隧道、密码、密钥管理、用户和设备认证技术来保证安全通信服务
[单项选择]下列对NAT与IPSEC描述正确的是()
A. 因为NAT与IPSEC有冲突,只要有了NAT就不能建立隧道
B. 因为NAT与IPSEC有冲突,建立隧道时必须使用AH
C. 因为NAT与IPSEC有冲突,需要通过NATT技术来实现隧道通信
D. 因为NAT与IPSEC有冲突,需要通过IKE端口实现隧道通信
[简答题]IKE和ISAKMP、OAKLEY、SKEME有什么关系?IKE和ISAKMP有什么不同?
[简答题]IPSec和IP协议以及VPN的关系是什么?
[单项选择]下列关系描述正确的是()。
A. 酸度相同的溶液PH值相同
B. PH值不同的溶液酸性相同
C. PH值不同的溶液酸度不同
D. 酸性相同的溶液PH值相同