更多"[单选题] 169如果建立IPSec VPN隧道的其中一方的IP地址不"的相关试题:
[多选题] 149
当IPSec VPN隧道建立失败时,管理员通过查看设备SA建立情况,发现设备之间IKE SA没有建立起来,以下哪些原因可能导致该故障?
A.到IKE对等体的路由不可达
B.两端身份认证方法及算法不一致
C.两端IPSec proposal配置不一致
D.本端的“对端网关”和对端的“本地地址”不匹配
[单选题]IPSec VPN 的安全性()SSL VPN。
A.高于
B.低于
C.相等
D. 无法确定
[单选题]IPSec协议和( )VPN隧道协议处于同一层。
A.PPTP
B. L2TP
C. GRE
D.以上皆是
[单选题]IPSec VPN 安全技术没有用到( )
A. 隧道技术
B. 加密技术
C. 入侵检测技术
D. 身份认证技术
[多选题] 38
在配置IPSec VPN证书认证方式时,如果选择“RSA签名”方式认证,需要完成下列哪些步骤的配置?
A.上传CA证书
B.上传本地证书
C.上传对端设备证书
D.创建本端设备公私密钥对
[单选题] 102
在IPSec VPN中,以下哪个报文信息不存在?
A.AH报文头
B.AH报文尾
C.ESP报文头
D.ESP报文尾
[单选题] 90
IPSec VPN使用以下哪种加密方式对通信数据流进行加密?
A.公钥加密
B.私钥加密
C.对称密钥加密
D.预共享密钥加密
[多选题] 49
关于L2TP over IPSec VPN,下列哪种说法是正确的?
A.IPSec报文触发L2TP隧道
B.L2TP报文触发IPSec SA
C.L2TP隧道先建立
D.IPSec隧道先建立
[单选题] 45
在 IPSec VPN中使用数字证书进行身份认证,如若采用IKEv1主模式进行协商,证书的验证是在消息5和消息6中完成的。
A.对
B.错
[单选题] 103
IPSec VPN使用数字证书进行身份验证时,以下哪项是不需要用来检验数字证书是否合法的?
A.证书签名
B.CRL证书序列号
C.证书公钥
D.证书有效期
[多选题] 112
在总部-分支结构 IPSec VPN网络的组网中,进行总部配置时,当总部采用IPSec策略模板时,下列哪些配置为必配项目?
A.IPSec policy-template template-name sec-number
B.Proposal proposal-name
C.Policy enable
D.IPSec policy policy-name sec-number isakmp template-name
[单选题]IPSec协议是开放的VPN协议。对它的描述有误的是：
A. 适应于向IPv6迁移
B. 支持动态的IP地址分配
C. 提供在网络层上的数据加密保护
D. 不支持除TCP/IP外的其它协议
[多选题] 61
在AP与AC建立CAPWAP隧道过程中,AP与AC协商建立CAPWAP隧道,这个过程中 CAPWAP隧道采用
DTLS来加密传输UDP报文。DTLS支持的加密方式有哪些?
A.证书加密
B.AES加密
C.PSK加密
D.明文加密
[单选题]两种生物生活在一起时，其中一方受益，另一方受害，受害的一方称为
A. 寄生虫
B. 宿主
C. 寄生物
D. 终宿主
E. 保虫宿主
[单选题]各（ ）是隧道养护管理责任主体，应建立健全工作责任制，切实做好隧道养护管理工作，保证隧道处于良好技术状况。
A.管养单位
B.管养队伍
C.养护小组
D.养护公司
[判断题]半双工制通信方式与双工通信相类似，其中一方使用双频双工通信方式，另一方则使用双频单工方式，发信时要按下按讲开关。（ ）
A.正确
B.错误
[判断题]隧道按长度分为特长隧道、长隧道、中长隧道、短隧道。
A.正确
B.错误
