下列关于IPSec与IKE的说法不正确的是（）。

相似题目

• IPSec与IKE的关系描述正确的是（）

  A . IKE使用带密钥的Hash算法为IPSec保证报文的完整性和真实性 B . IKE是UDP之上的一个应用层协议，是IPSEC的信令协议 C . IKE为IPSEC协商建立安全联盟，并把建立的参数及生成的密钥交给IPSEC D . IPSEC使用IKE建立的安全联盟对IP报文加密或验证

  查看最佳答案

• 部署IPSEC VPN 如果采用野蛮模式，无法在IKE协商时提供身份保护功能。

  A . 正确 B . 错误

  查看最佳答案

• 下列关于ipsec的说法中正确的是（）。

  A . AH协议的ip协议号为51，它提供数据完整性检查，数据源认证和防重放的功能，不提供数据加密功能 B . ESP协议的ip协议号为50，除了能够提供数据完整性检查（可选），数据源认证和防重放的功能之外，还能对数据加密 C . AH和ESP协议都有隧道和传输两种模式 D . AH协议保护报文时，只会加入一个AH头，而ESP协议则会加入头尾两个部分

  查看最佳答案

• 关于公司与企业，下列说法不正确的是（） 

  A . 责任形式不同 B . 法律（地位）不同 C . 经营目的不同 D . 适用的法律规范不同

  查看最佳答案

• 两台路由器间配置IPSec polic，将策略下发到相应接口上后，使用ping命令检查被保护数据流互通性，发现数据100%通过。使用displa ike sa和displa ipsec sa俞令，显示为IPSec SA未建立。则IPSec配置失败原因在于（）。

  A . IPSec proposal中使用了传输模式，而被保护数据流是网段到网段的数据 B . IKE的remote-add ress地址不是对端路由器的接口地址 C . IKE的pre-shared-ke配置不匹配 D . ACL配置不正确

  查看最佳答案

• IPSec VPN 中的IKE协议的主要作用是（）

  A . 安全关联的集中化管理，减少连接时间 B . 密钥的生成和管理 C . 用户证书管理 D . 用户策略管理

  查看最佳答案

• 关于IPSec与IKE的关系描述正确的是（）。

  A . IKE是IPSec的信令协议 B . IKE可以降低IPSec手工配置安全联盟的复杂度 C . IKE为IPSec协商建立安全联盟，并把建立的参数及生成的密钥交给IPSec D . IPSec使用IKE建立的安全联盟对IP报文加密或验证处理

  查看最佳答案

• IKE为IPSec提供了哪些功能（）

  A . IPSec可以通过手工配置单独使用，但是IKE可以大大简化IPSec的配置 B . 可以设置IPSecSA的生存时间，定时更换密钥，具有更高的安全性 C . 可以允许在IPSec通信期间更换密钥D.可以使IPSec具有防重放的功能 D . 可以使用认证中心（Certification Authority）提供的支持

  查看最佳答案

• 下列针对ike协商的说法中，正确的是（）。

  A . ike野蛮模式主要用于组网中有NAT或者终端为DHCP获取地址的情况 B . 野蛮模式由于第一次信息交互时就携带身份信息，所有一定程度上降低了协商的安全性 C . 野蛮模式和主模式都是针对ike协商阶段一来说的，阶段一的作用是协商建立ipsec sa D . IKE协商阶段二区分为两种模式，即快速模式和主模式

  查看最佳答案

• IPSec中，关于AH协议的说法正确的有（）

  A . 通过使用带密钥Hash算法，对受保护的数据计算摘要，防止防止数据包被黑客篡改，保证发送数据包的完整性 B . 提供对数据源身份的验证，保证报文发送者身份的真实性 C . AH协议使用32比特序列号结合防重放窗口和报文验证来防御重放攻击 D . 在传输模式下，AH协议验证IP报文的数据部分和IP头中的不变部分 E . 在隧道模式下，AH协议验证全部的内部IP报文和外部IP头中的不变部分

  查看最佳答案

• 下列关于IPSEC说法正确的是（）。

  A . AH协议的IP协议号是51，它提供数据完整性检查，数据源认证和放重发的功能，不提供数据加密功能 B . ESP协议的IP协议号50，除了能够提供数据完整性检查（可选）数据源认证和放重发功能，还可以对数据加密 C . AH和ESP协议都有隧道和传输两种模式 D . AH协议保护报文时，只会加入一个AH头，而ESP则加于头和尾两个部分

  查看最佳答案

• 下列对NAT与IPSEC描述正确的是（）

  A . 因为NAT与IPSEC有冲突，只要有了NAT就不能建立隧道 B . 因为NAT与IPSEC有冲突，建立隧道时必须使用AH C . 因为NAT与IPSEC有冲突，需要通过NATT技术来实现隧道通信 D . 因为NAT与IPSEC有冲突，需要通过IKE端口实现隧道通信

  查看最佳答案

• 关于溶液与溶解，下列说法不正确的是（ ）

  A . 酒精与水能够以任意比例互溶 B . 汽油溶解食用油属于物理变化 C . 酸碱中和后的溶液不一定呈中性 D . 加入蔗糖可以增加溶液的导电性

  查看最佳答案

• 关于IPSec安全联盟（Security Association）的说法正确的是（）。

  A . IPSec对数据流提供的安全服务通过安全联盟SA来实现 B . 一个安全联盟SA就是两个IPSec系统之间的一个单向逻辑连接 C . 输入数据流和输出数据流由输入安全联盟与输出安全联盟分别处理 D . 安全联盟可通过手工配置和自动协商两种方式建立

  查看最佳答案

• 关于IKE的描述正确的是（）。

  A、IKE 不是在网络上直接传送密钥，而是通过一系列数据的交换，最终计算出双方共享的密钥 B、IKE 是在网络上传送加密后的密钥，以保证密钥的安全性 C、IKE 采用完善前向安全特性PFS，一个密钥被破解，并不影响其他密钥的安全性 D、IKE 采用DH 算法计算出最终的共享密钥

  查看最佳答案

• IPSEC技术的IKE（Internet key exchange）协议不包含以下哪个协议？（）

  A . SKEME B . Oakley C . ISAKMP D . Diffie-Hellman

  查看最佳答案

• 关于IPSEC协议说法正确的是（）

  A . IPSEC是一个标准协议 B . IPSEC是一个非标准协议 C . IPSEC协议不是一个单独的协议，它是应用于IP层上网络数据安全的一整套体系结构 D . IPSEC协议可以使用证书和与共享密钥加密

  查看最佳答案

• 用IKE为IPSec提供自动协商交换密钥，建立SA的服务时，在IKE协商的第一阶段定义了哪种IKE交换模式（）。

  A . 主模式（Main Mode） B . 快速模式（New Group Mode） C . 野蛮模式（Aggressive Mode） D . 信息交换模式（Informational Exchange Mode）

  查看最佳答案

• 在IPSec中，IKE提供（）方法供两台计算机建立。

  A . A、解释域 B . B、安全关联 C . C、安全关系 D . D、选择关系

  查看最佳答案

• 下列关于IKE的说法正确的是（）。

  A . IKE第一阶段交换模式有主模式和快速模式 B . IKE第二阶段完成时产生IKE SA C . IKE两种模式下交换密钥都需要进行身份验证 D . IKE交换密钥时采用非对称密钥算法

  查看最佳答案

• IPSec的安全联盟与IKE的安全联盟的区别是（）。

  A . IPSec的安全联盟是单向的 B . IPSec的安全联盟是双向的 C . IKE的安全联盟是单向的 D . IKE的安全联盟是双向的TestInside GB0-283

  查看最佳答案

• 在IPSEC中使用的ACL规则，下列说法正确的是（）

  A . permit对应使用IPSEC保护 B . deny对应不使用IPSEC保护，透传 C . 没有定义的数据流被丢弃 D . 没有定义的数据流被透传

  查看最佳答案

• 下列关于IPSec与IKE的说法正确的是（）。

  A . IPSec只能通过与IKE配合方式才能建立起安全联盟 B . IKE只能与IPSec配合使用 C . IKE只负责为IPSec建立提供安全密钥，不参与IPSec SA协商 D . IPSec SA建立后，数据转发与IKE无关

  查看最佳答案

• 下列关于IKE描述不正确的是（）

  A . IKE可以为IPsec协商安全关联 B . IKE可以为RIPv2、OSPFv2等要求保密的协议协商安全参数 C . IKE可以为L2TP协商安全关联 D . IKE可以为SNMPv3等要求保密的协议协商安全参数

  查看最佳答案