通过哪个工具可以简化IPSec VPN的配置（）
第1题：
You are an experienced network administrator in an international corporation. During your working hours, you are asked to deploy the Cisco SSL VPN AIM module in a Cisco 1800 Series Router. The beneficial reason for that deployment is to:（）
A. improve performance up to 300% for both IPsec and SSL VPN applications
B. improve performance for both IPsec and SSL VPN applications with IPsec encryption taking place in hardware
C. improve performance up to 300% for both IPsec and SSL VPN applications with SSL encryption taking place in hardware
D. improve performance up to 200% for both IPsec and SSL VPN applications with encryption taking place in hardware
E. improve performance exclusively for SSL VPN applications
第2题：
以下关于VPN技术描述正确的是（）
第3题：
某企业采用Windows 2000操作系统部署企业虚拟专用网(VPN)，将企业的两个异地网络通过公共 Internet安全地互联起来。微软Windows 2000操作系统当中对IPSec具备完善的支持，图13-3给出了基于 Windows 2000系统部署IPSec VPN的网络结构图。
IPSec的密钥管理包括密钥的确定和分发。IPSec支持自动密钥分配和 [16] 两种密钥管理方式。试比较这两种方式的优缺点。
如果按照图13-3所示的网络结构配置IPSec VPN，安全机制选择的是ES
第4题：
下面哪个不是VPN的隧道协议（）。
第5题：
基于用户设备的VPN是指客户计算机或路由器可以通过发送VPN请求配置和创建隧道的VPN。
第6题：
A.IPSec可以通过手工配置单独使用，但是IKE可以大大简化IPSec的配置
B.可以设置IPSecSA的生存时间，定时更换密钥，具有更高的安全性
C.可以允许在IPSec通信期间更换密钥D.可以使IPSec具有防重放的功能
E.可以使用认证中心（Certification Authority）提供的支持
第7题：
在Windows2000中，IPSec策略不可以通过MMC创建和配置。
第8题：
A.L2tp+IPSEC
B.DVPN
C.IPSEC over GRE
D.动态路由协议
第9题：
IPSEC Vpn不包括哪个协议？
第10题：
在Windows 2000中，IPSec策略不可以通过MMC创建和配置。