更多"[单选题]IPSec VPN 的安全性()SSL VPN。"的相关试题:
[单选题]IPSec VPN 安全技术没有用到( )
A. 隧道技术
B. 加密技术
C. 入侵检测技术
D. 身份认证技术
[单选题] 102
在IPSec VPN中,以下哪个报文信息不存在?
A.AH报文头
B.AH报文尾
C.ESP报文头
D.ESP报文尾
[单选题] 90
IPSec VPN使用以下哪种加密方式对通信数据流进行加密?
A.公钥加密
B.私钥加密
C.对称密钥加密
D.预共享密钥加密
[多选题] 49
关于L2TP over IPSec VPN,下列哪种说法是正确的?
A.IPSec报文触发L2TP隧道
B.L2TP报文触发IPSec SA
C.L2TP隧道先建立
D.IPSec隧道先建立
[单选题] 45
在 IPSec VPN中使用数字证书进行身份认证,如若采用IKEv1主模式进行协商,证书的验证是在消息5和消息6中完成的。
A.对
B.错
[单选题] 103
IPSec VPN使用数字证书进行身份验证时,以下哪项是不需要用来检验数字证书是否合法的?
A.证书签名
B.CRL证书序列号
C.证书公钥
D.证书有效期
[多选题] 38
在配置IPSec VPN证书认证方式时,如果选择“RSA签名”方式认证,需要完成下列哪些步骤的配置?
A.上传CA证书
B.上传本地证书
C.上传对端设备证书
D.创建本端设备公私密钥对
[多选题] 112
在总部-分支结构 IPSec VPN网络的组网中,进行总部配置时,当总部采用IPSec策略模板时,下列哪些配置为必配项目?
A.IPSec policy-template template-name sec-number
B.Proposal proposal-name
C.Policy enable
D.IPSec policy policy-name sec-number isakmp template-name
[单选题] 169
如果建立IPSec VPN隧道的其中一方的IP地址不固定,则以下哪些配置方法不能适用在该场景?
A.策略模板
B.配置IKE时要求指定对端地址
C.野蛮模式下的Name认证
D.野蛮模式下的pre-share-key认证
[多选题] 149
当IPSec VPN隧道建立失败时,管理员通过查看设备SA建立情况,发现设备之间IKE SA没有建立起来,以下哪些原因可能导致该故障?
A.到IKE对等体的路由不可达
B.两端身份认证方法及算法不一致
C.两端IPSec proposal配置不一致
D.本端的“对端网关”和对端的“本地地址”不匹配
[判断题]L2TP与PPTP相比,加密方式可以采用Ipsec加密机制以增强安全性。
A.正确
B.错误
[单选题]IPSec协议和( )VPN隧道协议处于同一层。
A.PPTP
B. L2TP
C. GRE
D.以上皆是
[单选题]IPSec协议是开放的VPN协议。对它的描述有误的是：
A. 适应于向IPv6迁移
B. 支持动态的IP地址分配
C. 提供在网络层上的数据加密保护
D. 不支持除TCP/IP外的其它协议
[单选题] 20
使用Web页面登录SSL VPN网关,间隔一段时间后会自动退出可能的原因是VPN网关的会话超时。
A.对
B.错
[判断题]在集团互联网出口建设的SSL VPN 网络，宝武VPN 是集团内网的延伸，用于驻外办事处、出差人员等应急访问。
A.正确
B.错误
[判断题]SSL是Ipsec协议的重要组成部分，是用于为IP数据包提供安全认证的一种安全协议。
A.正确
B.错误
[单选题] 66
下列选项中对于SSL VPN会话恢复描述错误的是?
A.采用会话恢复的方式用于减少SSL握手过程中造成的巨大开销
B.会话恢复只有在客户端和服务器端建立过会话后,再次重启会话才生效
C.会话恢复简化了整个SSL的握手阶段,能够快速进行数据传输
D.会话超时后,客户端和服务器端需要重新认证
[多选题] 104
对于SSL VPN所支持的业务,以下哪项描述是正确的?
A.Web代理业务实现了无客户端的页面访问。远程用户与防火墙虚拟网关之间建立HTTP会话,然后防火墙虚拟网关再与Web Server建立HTTPS会话
B.文件共享业务将不同的系统服务器的共享资源以网页的形式提供给用户访问
C.端口转发是通过在客户端上获取指定目的IP地址和端口的UDP报文,实现对内网指定资源的访问
D.网络扩展业务远程客户端将自动安装虚拟网卡获取虚拟地址,就像在局域网一样能够使用各种业务,可以随意访问任意内网资源
[单选题] 53
关于 SSL VPN虚拟网关采用的认证方式,以下哪项描述是错误的?
A.本地认证是指SSL VPN用户的用户名和密码保存在防火墙本地,在防火墙上完成用户认证
B.服务器认证是指SSL VPN用户的用户名和密码保存在远端务器上,需要在服务器上完成用户认证
C.证书匿名认证是指防火墙只通过验证客户端证书和密码的有效性来验证用户的身份
D.证书挑战认证是指将验证客户端证书与本地认证或服务器认证结合起来
