主要用于防火墙的VPN系统，与互联网密钥交换IKE有关的框架协议是（）

相似题目

• 调度集中通信前置服务器主要用于完成（）系统与（）系统的数据交换和通信隔离。

  查看最佳答案

• 部署IPSEC VPN 如果采用野蛮模式，无法在IKE协商时提供身份保护功能。

  A . 正确 B . 错误

  查看最佳答案

• 支票影像交换系统应当实现与互联网的（）。

  A . 物理隔离 B . 技术隔离 C . 逻辑隔离 D . 分区隔离

  查看最佳答案

• 网络硬件系统包括操作系统、服务器、工作站、网络交换互联设备、防火墙及外部设备。

  A . 正确 B . 错误

  查看最佳答案

• IPSec VPN 中的IKE协议的主要作用是（）

  A . 安全关联的集中化管理，减少连接时间 B . 密钥的生成和管理 C . 用户证书管理 D . 用户策略管理

  查看最佳答案

• 二十世纪90年代，信息安全的主要危胁来自于网络入侵、恶意代码破坏（如病毒等）、信息对抗攻击等。因此对应的保护措施主要用（）技术、防病毒技术、漏洞扫描、入侵检测IDS、入侵防御IPS、通用交换协议IKE、虚拟专用网络VPN等技术和安全管理体制来维护网络信息的安全。

  查看最佳答案

• 虚拟专用网VPN的关键技术主要是隧道技术、加解密技术、密钥管理技术以及使用者与设备身份认证技术。

  A . 正确 B . 错误

  查看最佳答案

• 主要用于防火墙的VPN系统，与互联网密钥交换IKE有关的框架协议是（）。

  A . IPSec B . L2TP C . PPTP D . GRE

  查看最佳答案

• 在计算机网络ISO/OSI开放系统互联七层参考模型中，（）层主要用于处理两个通信系统间信息交换的表示方式。它包括数据格式变换、数据加密与解密、数据压缩与恢复等功能

  查看最佳答案

• 以下只用于密钥交换的算法是（）

  A . RSA B . ECC C . DH D . RC4

  查看最佳答案

• 用IKE为IPSec提供自动协商交换密钥，建立SA的服务时，在IKE协商的第一阶段定义了哪种IKE交换模式（）。

  A . 主模式（Main Mode） B . 快速模式（New Group Mode） C . 野蛮模式（Aggressive Mode） D . 信息交换模式（Informational Exchange Mode）

  查看最佳答案

• 通信前置服务器主要用于完成调度中心系统与车站系统的数据交换和（）。

  A . 进路的生成 B . 数据的存储 C . 命令下达 D . 通信隔离

  查看最佳答案

• 把防火墙部署在C网中，CE与163互联，要求CE将EBGP放入（）VPN中，CE与163设备之间的loopback通过配置静态路由可达。

  A . PI-0 B . PI-1 C . PI-2 D . 以上选项都不对

  查看最佳答案

• 现网VPN与业务名称的对应有严格定义，其中软交换端局信令是（）

  查看最佳答案

• 网络型数字视频安防监控系统相邻两个交换层之间互联的IP有线网络考核指标主要有（）等。

  A . A、时延 B . B、时延抖动 C . C、速率 D . D、丢包率

  查看最佳答案

• 古典密码包括（）和置换密码两种，对称密码体制和非对称密码体制都属于现代密码体制。传统的密码系统主要存在两个缺点：一是（）；二是（）。在实际应用中，对称密码算法与非对称密码算法总是结合起来的，对称密码算法用于加密，而非对称算法用于保护对称算法的密钥。

  查看最佳答案

• 用于语音通信交换系统的联网技术除了4/6线模拟电话接口，还可以是（）。

  A . 2线PABX/PSTN接口 B . 2线磁石电话接口 C . 2线CO接口 D . ATS-QSIG接口

  查看最佳答案

• 不同的密钥交换方法会带来不同的系统资源消耗，但同样也带来了不同的安全性，密钥交换方法的安全措施主要包括：加密算法、完整性算法、DiffiE-HEllmAn组（用于生成密钥的基本材料）。以下哪些安全措施组合的功能性肯定要强于以下这个组合：加密算法DES、完整性算法SHA1、DiffiE-HEllmAn组低（1）。（）

  A . 加密算法DES完整性算法SHA1、DiffiE-HEllmAn组中（2） B . 加密算法DES完整性算法MD5、DiffiE-HEllmAn组低（2） C . 加密算法3DES完整性算法SHA1、DiffiE-HEllmAn组中（2） D . 加密算法3DES完整性算法SHA1、DiffiE-HEllmAn组低（1） E . 加密算法3DES完整性算法MD5、DiffiE-HEllmAn组低（1）

  查看最佳答案

• 在计算机网络 ISO/OSI 开放系统互联七层参考模型中， 表示层主要用于处理两个通信系统间信息交换的表示方式。 它包括数据格式变换、数据加密与解密、数据压缩与恢复等功能。

  是 否

  查看最佳答案

• 云计算平台上承载的业务系统之间需通过VLAN、VRF、VFW或者其组合进行隔离互通，不同业务系统间服务器设备不能直接访问。若业务系统之间有互联需求，则需要通过内部交换机进行处理或转发实现互联并通过防火墙防护。具体要求不包括()。

  A．不同域业务可部署在同一个测试区，测试区和核心生产区一般可以不隔离 B．高安全要求的应用和不同管理域的应用互通，需要通过防火墙进行 C．一个管理域内部的多个业务，如果安全要求不太高，可以通过VRF互通 D．虚拟机之间的隔离通过虚拟化层自带的虚拟防火墙隔离，通过vswitch配置同宿主机内虚机Vlan互通

  查看最佳答案

• VPN的实现有很多种方法，常用的有集成VPN，某些硬件设备，如路由器、防火墙等，含有VPN功能。（)

  对 错

  查看最佳答案

• 在变电站控制区，若存在某些业务系统同时具有实时类数据（或控制类数据）和非实时类数据的纵向传输，可采取将控制区具有非实时数据传输的业务系统通信机外网口IP地址通过横向互联防火墙由实时VPN业务段地址转换为（）的地址

  A．实时VPN B．非实时VPN C．互联网地址 D．非实时路由器地址 此题为多项选择题。

  查看最佳答案

• 一般VPN内的用户只能相互通信，不能与Internet用户通信，也不能接入Internet。但VPN的各个site可能有访问Internet的需要。对于VPN与Internet互联的实现方法描述正确的是？（）

  A．在用户侧实现.直接将CE接入Internet。可以将每个用户站点单独接入Internet，即每个站点的CE都配置到Internet的缺省路由。 B．在PE上实现复杂.且存在安全隐患，PE设备可能受到Internet的Dos攻击。 C．在PE上实现.PE设备向CE发出一条去往Internet的缺省路由，在VPN实例路由表添加一条缺省路由，指向Internet网关。 D．在用户侧实现.其实现方法简单，公网和私网路由隔离，安全可靠

  查看最佳答案

• 一般VPN内的用户只能互相通信，不能与Internet用户通信，也粗能接入Internet。但是VPN各个SITE可能有访问internet的需求。对于VPN与internet互联的实现方法描述正确的是（）

  A．在用户侧实现.直接将CE接入internet。可以将每个用户站点单独接入internet，即每个站点的ce都配置到internet的静态默认路由。 B．在PE上实现复杂.且存在安全隐患，PE设备可能受到internet的Dos攻击。 C．在pe上实现.pe设备向ce发出一条去往internet的缺省路由，在 VPN实例路由表添加一条缺省路由，指向internet网关 D．在用户侧实现.其实现方法简单，公网和私网路由隔离，安全可靠

  查看最佳答案