违法和不良信息举报 联系客服
免费注册 登录

A policy-based IPsec

题目

A policy-based IPsec VPN is ideal for which scenario？（）

  • A、when you want to conserve tunnel resources
  • B、when the remote peer is a dialup or remote access client
  • C、when you want to configure a tunnel policy with an action of deny
  • D、when a dynamic routing protocol such as OSPF must be sent across the VPN
如果没有搜索结果或未解决您的问题，请直接 联系老师 获取答案。
相似问题和答案

第1题：

面关于GRE和IPSec隧道嵌套描述正确的是（）

  • A、GRE隧道可以嵌套在IPSec隧道里
  • B、GRE隧道不可以嵌套在IPSec隧道里
  • C、IPSec隧道可以嵌套在GRE隧道里
  • D、IPSec隧道不可以嵌套在GRE隧道里

正确答案:A,C

第2题：

下列关于IPSec与IKE的说法正确的是（）。

  • A、IPSec只能通过与IKE配合方式才能建立起安全联盟
  • B、IKE只能与IPSec配合使用
  • C、IKE只负责为IPSec建立提供安全密钥，不参与IPSec SA协商
  • D、IPSec SA建立后，数据转发与IKE无关

正确答案:D

第3题：

以下关于IPSec协议的叙述中，正确的是（）。

A.IPSec协议是IP协议安全问题的一种解决方案

B.IPSec协议不提供机密性保护机制

C.IPSec协议不提供认证功能

D.IPSec协议不提供完整性验证机制


正确答案：A

第4题：

下面关于GRE协议和IPSec协议描述正确的是（）。

  • A、在GRE隧道上可以再建立IPSec隧道
  • B、在GRE隧道上不可以再建立IPSec隧道
  • C、在IPSec隧道上可以再建立GRE隧道
  • D、在IPSec隧道上不可以再建立GRE隧道

正确答案:A,C

第5题：

关于IPSec与IKE的关系描述正确的是（）。

  • A、IKE是IPSec的信令协议
  • B、IKE可以降低IPSec手工配置安全联盟的复杂度
  • C、IKE为IPSec协商建立安全联盟，并把建立的参数及生成的密钥交给IPSec
  • D、IPSec使用IKE建立的安全联盟对IP报文加密或验证处理

正确答案:A,B,C,D

第6题：

Which of the following commands will display a router’s crypto map IPsec security associationsettings？（）

  • A、show crypto map ipsec sa
  • B、show crypto map
  • C、show crypto engine connections active
  • D、show ipsec crypto map
  • E、show crypto map sa
  • F、show ipsec crypto map sa

正确答案:A

第7题：

IPSec的设计目标是什么？IPSec提供的安全服务有哪些？


正确答案: 设计IPSec是为了给IPv4和IPv6数据提供高质量的、可互操作的、基于密码学的安全性。它可以防止IP地址欺骗，防止任何形式的IP数据报篡改和重放，并为IP数据报提供保密性和其他的安全服务，IPSec在网络层提供这些服务。IPSec所提供的安全服务是通过使用密码协议和安全机制的联合实现的。IPSec能够让系统选择所需的安全协议，选择所希望的与已经选择的安全协议一起使用密码算法，同时生成为提供这些请求的服务所必需的密钥。
IPSec提供的安全服务包括对网络单元的访问控制，数据源认证，提供用于无连接服务的协议（协议）的无连接完整性，重放数据报的监测和拒绝，使用加密来提供保密性和有限的数据流保密性。

第8题：

To securely transport EIGRP traffic, a network administrator will build VPNs between sites. What is the best method to accomplish the transport of EIGRP traffic?()

A. IPSec in tunnel mode

B. IPSec in transport mode

C. GRE with IPSec in transport mode

D. GRE with IPSec in tunnel mode


参考答案：C

第9题：

要清除已建立的IPSec安全联盟，应该使用以下哪个命令（）。

  • A、reset ipsec
  • B、reset ipsec polic
  • C、reset ipsec sa
  • D、reset ike sa

正确答案:C

第10题：

下列关于IPSec与IKE的说法不正确的是（）。

  • A、IPSec只能通过与IKE配合方式才能建立起安全联盟
  • B、IKE只能与IPSec配合使用
  • C、IKE只负责为IPSec建立提供安全密钥，不参与IPSec SA协商
  • D、IPSec SA建立后，数据转发与IKE无关

正确答案:A,B,C

更多相关问题
相关内容