IPSEC&IKE原理试题
更新时间:2023-10-03 12:03:01 阅读量: 综合文库 文档下载
IPSEC&IKE原理试题
IPSEC&IKE原理试题
1、
IPSEC中推荐使用的转换方式是:(ABC) A.AH
B.AH+ESP(加密) C.ESP(验证+加密) D.ESP(加密)
E.AH+ESP(验证+加密) 2、
对IPSEC安全策略的配置方式是:(AB) A.手工配置方式 B.利用IKE协商方式 C.利用GRE自协商方式 D.利用L2TP自协商方式 3、
根据对报文的封装形式,IPSEC分为:(AB) A.传输模式 B.隧道模式 C.主模式 D.快速模式 4、
IPSEC SA和IKE SA的主要区别是:(AB) A.IPSEC SA是单向的,IKE SA是双向的
B.通道两端只有一个IKE SA,但IPSEC SA不止一对 C.IKE SA没有生存期 D.IPSEC SA有对端地址 5、
以下哪些选项可以用来唯一标识一个IPSEC SA:(ABC) A.SPI
B.对端地址 C.安全协议号 D.本端地址 6、
在IPSEC中使用的ACL规则,下列说法正确的是:(ABD) A.permit对应使用IPSEC保护
B.deny对应不使用IPSEC保护,透传 C.没有定义的数据流被丢弃 D.没有定义的数据流被透传
IPSEC&IKE原理试题
7、
如果要实现IPSEC的防重放功能,可以使用以下哪几种转换方式:(ABC) A.AH
B.AH+ESP(加密) C.ESP(验证+加密) D.ESP(加密) 8、
关于IPSec(IP Security),以下说法正确的是:(ABC)
A.IPSec是IETF制定的、在Internet上保证数据安全传输的一个框架协议
B.它提供了在未提供保护的网络环境(如Internet)中传输敏感数据的保护机制 C.它定义了 IP 数据包格式和相关基础结构,以便为网络通信提供端对端、加强的身份验证、完整性、防重放和(可选)保密性 D.IPSec是一个隧道压缩标准 9、
IPSec的安全特点包括哪些?(ABCD) A.私有性 B.完整性 C.真实性 D.防重放 10、
关于AH协议的说法正确的有:(ABCDE)
A.通过使用带密钥Hash算法,对受保护的数据计算摘要,防止数据包被黑客篡改,保证发送数据包的完整性
B.提供对数据源身份的验证,保证报文发送者身份的真实性
C.AH协议使用32比特序列号结合防重放窗口和报文验证来防御重放攻击 D.在传输模式下,AH协议验证IP报文的数据部分和IP头中的不变部分 E.在隧道模式下,AH协议验证全部的内部IP报文和外部IP头中的不变部分 11、
关于ESP协议的说法正确的有:(ABCDE)
A.ESP协议将用户数据进行加密后封装到IP包中,以保证数据的私有性 B.用户可以选择使用带密钥的Hash算法保证报文的完整性和真实性
C.ESP协议使用32比特序列号结合防重放窗口和报文验证,防御重放攻击 D.在传输模式下,ESP协议对IP报文的有效数据进行加密 E.在隧道模式下,ESP协议对整个内部IP报文进行加密
IPSEC&IKE原理试题
12、
IPSec与IKE的关系描述正确的是:(BCD)
A.IKE使用带密钥的Hash算法为IPSec保证报文的完整性和真实性 x B.IKE是UDP之上的一个应用层协议,是IPSEC的信令协议
C.IKE为IPSEC协商建立安全联盟,并把建立的参数及生成的密钥交给IPSEC D.IPSEC使用IKE建立的安全联盟对IP报文加密或验证 13、
关于安全联盟(SA)正确的说法包括哪些?(ABD) A.SA包括协议、算法、密钥等内容
B.SA具体确定了如何对IP报文进行处理 C.安全联盟是双向的X
D.在两个安全网关之间的双向通信,需要两个SA来分别对输入数据流和输出数据流进行安全保护 14、
关于安全参数索引(SPI)正确的说法有哪些?(ABC)
A.SPI是一个32比特的数值,在每一个IPSec报文中都携带有该数值
B.SPI和IP目的地址、安全协议号一起组成一个三元组,来唯一标识特定的安全联盟
C.手工配置安全联盟时,需要手工指定SPI,为保证安全联盟的唯一性,必须使用不同的SPI配置不同的安全联盟
D.IKE协商产生安全联盟时,使用用户设定的数据来生成SPI X 15、
关于IKE正确的说法有哪些?(ABCD)
A.IKE是个为双方获取共享密钥而存在的协议
B.IKE的精髓在于它永远不在不安全的网络上直接传送密钥 C.IKE通过一系列数据的交换,最终计算出双方共享的密钥
D.IKE通过验证保证协商过程中交换的数据没有被篡改、确认建立安全通道的对端身份的真实性 16、
以下哪些是IKE所具有的特点?(ABD) A.提供交换双方的身份验证机制 B.提供交换双方的身份保护机制
C.以往密钥的泄露影响以后的加密数据的安全性 X D.提供Diffie-Hellman交换及密钥分发机制
IPSEC&IKE原理试题
17、
IKE为IPSec提供了哪些功能?(ABCDE)
A.IPSec可以通过手工配置单独使用,但是IKE可以大大简化IPSec的配置 B.可以设置IPSec SA的生存时间,定时更换密钥,具有更高的安全性 C.可以允许在IPSec通信期间更换密钥 D.可以使IPSec具有防重放的功能
E.可以使用认证中心(Certification Authority)提供的支持 18、
IKE的配置任务包括哪些主要步骤?(ABE) A.配置前准备
B.配置IKE安全策略
C.配置隧道的起点与终点x D.配置转换方式x
E.配置身份验证字(pre-shared key) 19、
IKE配置前准备需要决定哪些内容?(ABCD) A.确定IKE交换过程中使用的验证算法 B.确定IKE交换过程中使用的加密算法 C.确定IKE交换过程中使用的DH算法强度 D.确定交换双方的身份验证机制
正在阅读:
IPSEC&IKE原理试题10-03
国土局业务流程 - 图文04-14
基于网格的中医药数据挖掘的研究11-26
高层综合楼厚板结构转换层施工技术分析探讨06-02
我喜欢的花作文指导09-02
课本插图在小学语文教学中运用05-26
2006年浙江省药学专业初09-10
会计继续教育-企业单位03-15
(颍上2015)传统文化与法治中国在线考试试题答案05-10
广州市地名管理条例03-26
- 多层物业服务方案
- (审判实务)习惯法与少数民族地区民间纠纷解决问题(孙 潋)
- 人教版新课标六年级下册语文全册教案
- 词语打卡
- photoshop实习报告
- 钢结构设计原理综合测试2
- 2014年期末练习题
- 高中数学中的逆向思维解题方法探讨
- 名师原创 全国通用2014-2015学年高二寒假作业 政治(一)Word版
- 北航《建筑结构检测鉴定与加固》在线作业三
- XX县卫生监督所工程建设项目可行性研究报告
- 小学四年级观察作文经典评语
- 浅谈110KV变电站电气一次设计-程泉焱(1)
- 安全员考试题库
- 国家电网公司变电运维管理规定(试行)
- 义务教育课程标准稿征求意见提纲
- 教学秘书面试技巧
- 钢结构工程施工组织设计
- 水利工程概论论文
- 09届九年级数学第四次模拟试卷
- 试题
- 原理
- IPSEC
- amp
- IKE
- 河道治理新建防洪大堤、隔堤、整修加固、护坡施工组织设计技术标
- 钢筋算量操作札记 - 图文
- 西方经济学复习题库 学生版
- 维护中案列分析
- 安全生产规定(参考)
- 规章制度之管理制度及应急预案
- linux zx
- 辅导员技能大赛案例分析题库(修订) - 图文
- 监理工作总结由谁编制
- 2012年秋季南安市小学三年级上学期语文学习
- 雀巢咖啡调研报告
- 极限与配合基本术语、定义(二)-2教案首页
- 《用连乘的方法解决问题》评课稿
- 中共晋江市委党校工作人员绩效考核实施办法
- 2015年9月浙江测试卷及评分标准(word版) - 图文
- 四川农业大学《统计学(本科)》18年12月作业考核参考答案
- 音乐第八册教案
- 中国古代“私塾”的发展与分类
- 新编英语语法教程 第32讲 练习参考答案
- 碳酸饮料论文