下列关于密钥交换协议(IKE)描述不正确的是()。
A.IKE可以为IPsec协商安全关联
B.IKE可以为RIPv20SPFYL等要求保密的协议协商安金参数
C.IKE可以为L2TP协商安全关联
D.IKE可以为SNMPv3等要求保密的协议协商安全参数
A.IKE可以为IPsec协商安全关联
B.IKE可以为RIPv20SPFYL等要求保密的协议协商安金参数
C.IKE可以为L2TP协商安全关联
D.IKE可以为SNMPv3等要求保密的协议协商安全参数
第1题
A.预共享密钥身份验证通常基于简单的密码
B.需要一个PKI公钥基础设施来工作
C.只需要一个对所有VPN连接的预共享密钥
D.对庞大用户群体的昂贵的密钥管理
第2题
A.IKE第一阶段交换模式有主模式和野蛮模式
B.IKE第二阶段完成时产生IKESA
C.IKE两种模式下交换密钥都需要进行身份验证
D.IKE交换密钥时采用对称密钥算法
第3题
A.IKE第一阶段交换模式有主模式和快速模式
B.IKE第二阶段完成时产生IKESA
C.IKE两种模式下交换密钥都需要进行身份验证
D.IKE交换密钥时采用非对称密钥算法
第4题
A.Kerberos协议是一个基于非对称加密算法的密钥交换协议
B.Kerberos协议是一个基于对称加空算法的密钥交换协议
C.Kerberost协议是一个基于对称加密算法的认证协议
D.Kerberost协议是一个基于非对称加空算法的认证协议
第5题
A.在使用时,浏览器地址栏http变为https;点击SSL加密锁,可以查看证书
B.能服务器认证;确认用户身份
C.在建立连接过程中采用公开密钥;在会话过程中采用了对称密钥
D.以上都是
第6题
===============================
Interface:Serial0/2/1pathMTU:1500
===============================
-----------------------------
IPsecpolicname:"1"sequencenumber:1mode:isakmp
-----------------------------
Connectionid:5
Encapsulationmode:transportperfectforwardsecrec:Nonetunnel:
Localaddress:10.2.1.1
Remoteaddress:10.2.1.2
Flow:
Souraddr:10.1.1.0/255.255.255.0port:0protocol:IPdestaddr:10.3.1.0/255.
255.255.0port:0protocol:IP
[inboundESPSAs]
Spi:909448761(0x36351639)
Proposal:ESP-ENCRPT-DESESP-AUTH-MD5
Saremainingkeduration(btes/sec):1887435204/83
Maxreceivedsequence-number:19
Udpencapsulationusedfornattraversal:N
[outboundESPSAs]
Spi:1583842120(0x5e678348)
Proposal:ESP-ENCRPT-DESESP-AUTH-MD5
Saremainingkeduration(btes/sec):1887435204/83maxsentsequence-number:2
0
Udpencapsulationusedfornattraversal:N
A.此安全策略工作在隧道模式
B.此安全策略未启动IPSec/IKE的NAT穿越功能
C.此安全策略采用的是ESP+AH的封装协议
D.此安全策略IKE动态协商密钥,SPI,安全协议和算法等参数
第7题
A.公钥使用户可以交换会话密钥、解密会话密钥并验证数字签名的真实性
B.公钥使用户可以交换会话密钥、验证数字签名的真实性以及加密数据
C.私钥使用户可以创建数字签名、验证数字签名的真实性并交换会话密钥
D.私钥使用户可以创建数字签名、加密数据和解密会话密钥
第8题
A.产品可以根据需要采用私有加密算法
B.AES是属于非对称加密算法
C.在敏感数据的安全传输上,优先使用业界的标准安全协议,并确保密钥可配置
D.加密算法中使用的密钥,可以硬编码在代码中
第9题
A.RIP支持的最大跳数为15条
B.RIP路由表的更新是通过路由器组播来交换路由信息
C.RIP路由表中某些项只包含目的地址下一跳IP地址
D.RIP是一种链路状态动态路由协议
第11题
A.土壤交换态养分和水溶态养分存在着动态平衡
B.土壤交换态养分是指土壤胶体吸附的交换性离子
C.土壤交换态养分不是速效养分
D.土壤交换态养分可被植物直接吸收