A.IPSEC SA是單向的，IKE SA是雙向的
B.通道兩端只有一個(gè)IKE SA但I(xiàn)PSEC SA不止一對(duì)
C.IKE SA沒(méi)有生存期
D.IPSEC SA有對(duì)端地址
您可能感興趣的試卷
你可能感興趣的試題
A.傳輸模式
B.隧道模式
C.主模式
D.快速模式
A.手工配置方式
B.利用IKE協(xié)商方式
C.利用GRE自協(xié)商方式
D.利用L2TP自協(xié)商方式
A.確定IKE交換過(guò)程中使用的驗(yàn)證算法
B.確定IKE交換過(guò)程中使用的加密算法
C.確定IKE交換過(guò)程中使用的DH算法強(qiáng)度
D.確定交換雙方的身份驗(yàn)證機(jī)制
A.配置前準(zhǔn)備
B.配置IKE安全策略
C.配置隧道的起點(diǎn)與終點(diǎn)
D.配置轉(zhuǎn)換方式
E.配置身份驗(yàn)證字（pre-sharedkey）
A.IPSec可以通過(guò)手工配置單獨(dú)使用，但是IKE可以大大簡(jiǎn)化IPSec的配置
B.可以設(shè)置IPSecSA的生存時(shí)間，定時(shí)更換密鑰，具有更高的安全性
C.可以允許在IPSec通信期間更換密鑰D.可以使IPSec具有防重放的功能
E.可以使用認(rèn)證中心（Certification Authority）提供的支持
最新試題
以下是一條地址前綴列表的定義：［Quidway］ip ip-prefix p1 permit 10.0.192.0/8 gr 17 le 18，對(duì)該示例的解釋?zhuān)男┦清e(cuò)誤或不完全的？（）
BGP協(xié)議為了減少自治系統(tǒng)內(nèi)部連接的復(fù)雜程度可以采用的方法有（）
GRE的實(shí)現(xiàn)過(guò)程包括以下哪些步驟？（）
為了實(shí)現(xiàn)點(diǎn)到多點(diǎn)通信，組播發(fā)送方僅發(fā)一份數(shù)據(jù)包，此后數(shù)據(jù)包只是在需要復(fù)制分發(fā)的地方才會(huì)被復(fù)制分發(fā)，每一網(wǎng)段中都將保持只有一份數(shù)據(jù)流（）
在一個(gè)LNS和LAC對(duì)之間存在著哪些類(lèi)型的連接？（）
關(guān)于安全參數(shù)索引（SPI）正確的說(shuō)法有哪些？（）
BGP協(xié)議中規(guī)定了BGP的兩個(gè)鄰居：IBGP對(duì)等體和EBGP對(duì)等體，有關(guān)這些對(duì)等體路由的通告描述正確的是（）
BGP通過(guò)下面何種方式在兩個(gè)相鄰體之間建立會(huì)話（）
以下路由的Orign屬性為IGP的有（）
下列有關(guān)OSPF的說(shuō)法正確的是（）