A.IPSec可以通過(guò)手工配置單獨(dú)使用，但是IKE可以大大簡(jiǎn)化IPSec的配置
B.可以設(shè)置IPSecSA的生存時(shí)間，定時(shí)更換密鑰，具有更高的安全性
C.可以允許在IPSec通信期間更換密鑰D.可以使IPSec具有防重放的功能
E.可以使用認(rèn)證中心（Certification Authority）提供的支持
您可能感興趣的試卷
你可能感興趣的試題
A.提供交換雙方的身份驗(yàn)證機(jī)制
B.提供交換雙方的身份保護(hù)機(jī)制
C.以往密鑰的泄露影響以后的加密數(shù)據(jù)的安全性
D.提供Diffie-Hellman交換及密鑰分發(fā)機(jī)制
A.SA包括協(xié)議、算法、密鑰等內(nèi)容
B.SA具體確定了如何對(duì)IP報(bào)文進(jìn)行處理
C.安全聯(lián)盟是雙向的
D.在兩個(gè)安全網(wǎng)關(guān)之間的雙向通信，需要兩個(gè)SA來(lái)分別對(duì)輸入數(shù)據(jù)流和輸出數(shù)據(jù)流進(jìn)行安全保護(hù)
A.IKE使用帶密鑰的Hash算法為IPSec保證報(bào)文的完整性和真實(shí)性
B.IKE是UDP之上的一個(gè)應(yīng)用層協(xié)議，是IPSEC的信令協(xié)議
C.IKE為IPSEC協(xié)商建立安全聯(lián)盟，并把建立的參數(shù)及生成的密鑰交給IPSEC
D.IPSEC使用IKE建立的安全聯(lián)盟對(duì)IP報(bào)文加密或驗(yàn)證
A.通過(guò)使用帶密鑰Hash算法，對(duì)受保護(hù)的數(shù)據(jù)計(jì)算摘要，防止防止數(shù)據(jù)包被黑客篡改，保證發(fā)送數(shù)據(jù)包的完整性
B.提供對(duì)數(shù)據(jù)源身份的驗(yàn)證，保證報(bào)文發(fā)送者身份的真實(shí)性
C.AH協(xié)議使用32比特序列號(hào)結(jié)合防重放窗口和報(bào)文驗(yàn)證來(lái)防御重放攻擊
D.在傳輸模式下，AH協(xié)議驗(yàn)證IP報(bào)文的數(shù)據(jù)部分和IP頭中的不變部分
E.在隧道模式下，AH協(xié)議驗(yàn)證全部的內(nèi)部IP報(bào)文和外部IP頭中的不變部分
A.私有性
B.完整性
C.真實(shí)性
D.防重放
最新試題
下列哪些OSPF報(bào)文中只會(huì)出現(xiàn)LSA的摘要（LSA HEAD）信息（）
關(guān)于IKE正確的說(shuō)法有哪些？（）
兩臺(tái)運(yùn)行OSPF協(xié)議的路由器通過(guò)點(diǎn)到點(diǎn)的鏈路相連，在兩者鏈路狀態(tài)數(shù)據(jù)庫(kù)達(dá)到同步（鄰居狀態(tài)機(jī)為FULL）之后2個(gè)小時(shí)之內(nèi)，如果網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)發(fā)生變化，在兩臺(tái)路由器之間的鏈路上，一定有下列的那種報(bào)文在傳遞：（）
BGP協(xié)議中規(guī)定了BGP的兩個(gè)鄰居：IBGP對(duì)等體和EBGP對(duì)等體，有關(guān)這些對(duì)等體路由的通告描述正確的是（）
IBGP對(duì)等體之間不一定是物理上直連的，但是EBGP對(duì)等體之間是必須有物理上的直連鏈路
對(duì)于自治系統(tǒng)邊界路由器ASBR，下列描述正確的是（）
下列有關(guān)OSPF的說(shuō)法正確的是（）
Hello消息用來(lái)（）
命令radius-server timeout 5的意義是（）
在BGP路由協(xié)議中，對(duì)于路由的下一跳屬性說(shuō)法正確的是（）