IPSec通过（）实现密钥交换、管理及安全协商。A、AHB、ESPC、ISAKMP/OakleyD、SKIP

题目

IPSec通过（）实现密钥交换、管理及安全协商。

  • A、AH
  • B、ESP
  • C、ISAKMP/Oakley
  • D、SKIP
相似考题

1.对称式加密算法由于算法简单，所以加密速度很快，但在信息通信之前需要通过一个安全的通道交换密钥，对公共密钥进行协商，才能实现信息加密传输，这样就存在安全的协商密钥很困难的问题。()

2.R2与Rl之间采用预共享密钥“12345678”建立IPSec安全关联，请完成下面配置命令。Rl(eonfig)crypt isakmp key 12345678 address(9 )R2(config)crypt isakmp key 12345678 address(10)

3.以下是指定VPN在建立连接时协商IKE使用的策略，阅读下面的配置信息，解释(6)、(7)处的命令。Router(config) crypto isakmp policy 10(定义策略为10)Router(config-isakmp) hash md5(6)Router(config-isakmp) authentication prc-sharc(7)Router(config-isakmp) exitRouter(config) crypto isakmp key cisco123 address 0,0.0.0 0.0.0.0(配置预共享密钥为cisc0123，对等端为所有IP)

4.某企业采用Windows 2000操作系统部署企业虚拟专用网(VPN)，将企业的两个异地网络通过公共 Internet安全地互联起来。微软Windows 2000操作系统当中对IPSec具备完善的支持，图13-3给出了基于 Windows 2000系统部署IPSec VPN的网络结构图。IPSec的密钥管理包括密钥的确定和分发。IPSec支持自动密钥分配和 [16] 两种密钥管理方式。试比较这两种方式的优缺点。如果按照图13-3所示的网络结构配置IPSec VPN，安全机制选择的是ES

参考答案和解析
正确答案:C,D
更多“IPSec通过（）实现密钥交换、管理及安全协商。A、AHB、ESPC、ISAKMP/OakleyD、SKIP”相关问题

  • 第1题：

    IPSec提供了在局域网、广域网和互联网中安全通信的能力。以下关于IPSec说法错误的是______。

    A．IPSec协议在发起者和应答者之间可定义预先共享密钥、数字签名、公共密钥PKE等相互认证方式

    B．IPSec可以手工静态配置SA，也可利用Internet密钥交换(IKE)动态建立SA

    C．IPSec能在IPv4环境下工作，但不适应IPv6环境

    D．IPSec可提供同一公司各分支机构通过Intenet的安全连接


    正确答案：C
    解析：IP安全性(IPSecurity，IPSec)提供了在局域网、广域网和互联网中安全通信的能力。它可提供同一公司各分支机构通过Intenet的安全连接，即可提供对Intenet的远程安全访问。例如，可将IPSec协议应用于电子商务以提高它的安全性。IPSec协议同时支持IPv4/IPv6两种应用环境。

  • 第2题：

    IPSec通过IPSec框架提供()基本安全功能

    A.机密性

    B.完整性

    C.认证

    D.安全密钥交换


    参考答案：A, B, C, D

  • 第3题：

    IPSec协议使用（ ）协议实现安全协议的自动安全参数协商。协商的安全参数包括加密及鉴别算法、加密及鉴别密钥、通信的保护模式(传输或隧道模式)、密钥的生存期等。


    A. AH
    B. IKE
    C. ESP
    D. DOI


    答案：B
    解析：
    IPsec协议使用IKE(Internet Key Exchange)协议实现安全协议的自动安全参数协商。而解释域DOI是IPSec协议中的重要组成部分，它捆绑了所有的IPSec小组文献。通过访问DOI可以知道各字节位的含义。

  • 第4题：

    下列关于IPSec与IKE的说法正确的是（）。

    • A、IPSec只能通过与IKE配合方式才能建立起安全联盟
    • B、IKE只能与IPSec配合使用
    • C、IKE只负责为IPSec建立提供安全密钥，不参与IPSec SA协商
    • D、IPSec SA建立后，数据转发与IKE无关

    正确答案:D

  • 第5题：

    IPSec通过IPSec框架提供（）基本安全功能

    • A、机密性
    • B、完整性
    • C、认证
    • D、安全密钥交换

    正确答案:A,B,C,D

  • 第6题：

    IPSec协议采用对称密码系统，其密钥交换由密钥交换（IKE）协议实现。


    正确答案:正确

  • 第7题：

    关于IPSec与IKE的关系描述正确的是（）。

    • A、IKE是IPSec的信令协议
    • B、IKE可以降低IPSec手工配置安全联盟的复杂度
    • C、IKE为IPSec协商建立安全联盟，并把建立的参数及生成的密钥交给IPSec
    • D、IPSec使用IKE建立的安全联盟对IP报文加密或验证处理

    正确答案:A,B,C,D

  • 第8题：

    IPSec支持哪些密钥协商模式？（）

    • A、手工配置方式
    • B、模板方式
    • C、IKE自动协商方式
    • D、DPD方式

    正确答案:A,C

  • 第9题：

    IKE的主要功能包括（）。

    • A、建立IPSec安全联盟TestInside GB0-283
    • B、防御重放攻击
    • C、数据源验证
    • D、自动协商交换密钥

    正确答案:A,D

  • 第10题：

    以下哪两个协议定义了IPSec的标准？（）

    • A、AH
    • B、ESP
    • C、GRE
    • D、L2TP

    正确答案:A,B

  • 第11题：

    单选题
    在IPSec安全服务协议中，（）允许双方协商加密密钥和加密方法。
    A

    AH协议

    B

    ESP协议

    C

    密钥管理协议

    D

    数据传输协议


    正确答案： C
    解析： 暂无解析

  • 第12题：

    多选题
    IPSec通过IPSec框架提供（）基本安全功能
    A

    机密性

    B

    完整性

    C

    认证

    D

    安全密钥交换


    正确答案： D,C
    解析： 暂无解析

  • 第13题：

    IPSec的安全结构不包括(52)。

    A．数字签名算法

    B．安全协议AH和ESP

    C．安全关联SA

    D．密钥交换手工和自动1KE


    正确答案：A
    解析：IPSec的安全结构包括4个基本部分：安全协议AH和ESP，安全关联SA，密钥交换手工和自动IKE，认证干口加密算法。数字签名算法不属于IPSec的安全结构。答案A。

  • 第14题：

    IPSec与IKE的关系描述正确的是()

    A.IKE使用带密钥的Hash算法为IPSec保证报文的完整性和真实性

    B.IKE是UDP之上的一个应用层协议，是IPSEC的信令协议

    C.IKE为IPSEC协商建立安全联盟，并把建立的参数及生成的密钥交给IPSEC

    D.IPSEC使用IKE建立的安全联盟对IP报文加密或验证


    参考答案：B, C, D

  • 第15题：

    IPSec协议使用（ ）协议实现安全协议的自动安全参数协商。协商的安全参数包括加密及鉴别算法、加密及鉴别密钥、通信的保护模式(传输或隧道模式)、密钥的生存期等。

    A.AH
    B.IKE
    C.ESP
    D.DOI

    答案：B
    解析：
    IPsec协议使用IKE(Internet Key Exchange)协议实现安全协议的自动安全参数协商。
    解释域DOI是IPSec协议中的重要组成部分，它捆绑了所有的IPSec小组文献。通过访问DOI可以知道各字节位的含义。

  • 第16题：

    IPSec协议中定义了通信实体间身份认证的协议是（）。

    • A、AH
    • B、ESP
    • C、IKE
    • D、L2TP

    正确答案:C

  • 第17题：

    为IPSEC保障机密和完整性的安全机制是：（）。

    • A、AH
    • B、ESP
    • C、IKE
    • D、SA

    正确答案:B

  • 第18题：

    以下哪一项不是IPSec协议的组成部分（）

    • A、密钥管理IKE协议
    • B、鉴别首部AH
    • C、封装安全载荷ESP
    • D、IPSec握手协议

    正确答案:D

  • 第19题：

    下列关于IPSec与IKE的说法不正确的是（）。

    • A、IPSec只能通过与IKE配合方式才能建立起安全联盟
    • B、IKE只能与IPSec配合使用
    • C、IKE只负责为IPSec建立提供安全密钥，不参与IPSec SA协商
    • D、IPSec SA建立后，数据转发与IKE无关

    正确答案:A,B,C

  • 第20题：

    用IKE为IPSec提供自动协商交换密钥，建立SA的服务时，在IKE协商的第一阶段定义了哪种IKE交换模式（）。

    • A、主模式（Main Mode）
    • B、快速模式（New Group Mode）
    • C、野蛮模式（Aggressive Mode）
    • D、信息交换模式（Informational Exchange Mode）

    正确答案:A,C

  • 第21题：

    ISAKMP的全称是（）。

    • A、鉴别头协议
    • B、封装安全载荷协议
    • C、Internet密钥交换协议
    • D、Internet安全关联和密钥管理协议

    正确答案:D

  • 第22题：

    在IPSec中（）是两个通信实体经过协商建立起来的一种协定，决定用来保护数据包安全的IPSec协议、密码算法、密钥等信息。

    • A、ESP
    • B、SPI
    • C、SA
    • D、SP

    正确答案:C

  • 第23题：

    多选题
    IPSec与IKE的关系描述正确的是（）
    A

    IKE使用带密钥的Hash算法为IPSec保证报文的完整性和真实性

    B

    IKE是UDP之上的一个应用层协议，是IPSEC的信令协议

    C

    IKE为IPSEC协商建立安全联盟，并把建立的参数及生成的密钥交给IPSEC

    D

    IPSEC使用IKE建立的安全联盟对IP报文加密或验证


    正确答案： B,C
    解析： 暂无解析

相关内容