ipsec&ike原理试题

《ipsec&ike原理试题》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、IPSEC&IKE原理试题IPSEC&IKE原理试题1、IPSEC中推荐使用的转换方式是:（ABC）A.AHB.AH+ESP（加密）C.ESP（验证＋加密）D.ESP（加密）E.AH+ESP（验证＋加密）2、对IPSEC安全策略的配置方式是：（AB）A.手工配置方式B.利用IKE协商方式C.利用GRE自协商方式D.利用L2TP自协商方式3、根据对报文的封装形式，IPSEC分为：（AB）A.传输模式B.隧道模式C.主模式D.快速模式4、IPSECSA和IKESA的主要区别是：（AB）A.IPSECSA是单向的，I

2、KESA是双向的B.通道两端只有一个IKESA，但IPSECSA不止一对C.IKESA没有生存期D.IPSECSA有对端地址5、以下哪些选项可以用来唯一标识一个IPSECSA：（ABC）A.SPIB.对端地址C.安全协议号D.本端地址6、在IPSEC中使用的ACL规则，下列说法正确的是：（ABD）A.permit对应使用IPSEC保护B.deny对应不使用IPSEC保护，透传C.没有定义的数据流被丢弃D.没有定义的数据流被透传IPSEC&IKE原理试题7、如果要实现IPSEC的防重放功能，可以使用以下哪几种转换

3、方式：（ABC）A.AHB.AH+ESP（加密）C.ESP（验证＋加密）D.ESP（加密）8、关于IPSec（IPSecurity），以下说法正确的是：（ABC）A.IPSec是IETF制定的、在Internet上保证数据安全传输的一个框架协议B.它提供了在未提供保护的网络环境（如Internet）中传输敏感数据的保护机制C.它定义了IP数据包格式和相关基础结构，以便为网络通信提供端对端、加强的身份验证、完整性、防重放和（可选）保密性D.IPSec是一个隧道压缩标准9、IPSec的安全特点包括哪些？（ABCD）

4、A.私有性B.完整性C.真实性D.防重放10、关于AH协议的说法正确的有：（ABCDE）A.通过使用带密钥Hash算法，对受保护的数据计算摘要，防止数据包被黑客篡改，保证发送数据包的完整性B.提供对数据源身份的验证，保证报文发送者身份的真实性C.AH协议使用32比特序列号结合防重放窗口和报文验证来防御重放攻击D.在传输模式下，AH协议验证IP报文的数据部分和IP头中的不变部分E.在隧道模式下，AH协议验证全部的内部IP报文和外部IP头中的不变部分11、关于ESP协议的说法正确的有：（ABCDE）A.ESP协议将

5、用户数据进行加密后封装到IP包中，以保证数据的私有性B.用户可以选择使用带密钥的Hash算法保证报文的完整性和真实性C.ESP协议使用32比特序列号结合防重放窗口和报文验证，防御重放攻击D.在传输模式下，ESP协议对IP报文的有效数据进行加密E.在隧道模式下，ESP协议对整个内部IP报文进行加密IPSEC&IKE原理试题12、IPSec与IKE的关系描述正确的是：（BCD）A.IKE使用带密钥的Hash算法为IPSec保证报文的完整性和真实性xB.IKE是UDP之上的一个应用层协议，是IPSEC的信令协议C.I

6、KE为IPSEC协商建立安全联盟，并把建立的参数及生成的密钥交给IPSECD.IPSEC使用IKE建立的安全联盟对IP报文加密或验证13、关于安全联盟（SA）正确的说法包括哪些？（ABD）A.SA包括协议、算法、密钥等内容B.SA具体确定了如何对IP报文进行处理C.安全联盟是双向的XD.在两个安全网关之间的双向通信，需要两个SA来分别对输入数据流和输出数据流进行安全保护14、关于安全参数索引（SPI）正确的说法有哪些？（ABC）A.SPI是一个32比特的数值，在每一个IPSec报文中都携带有该数值B.SPI和I

7、P目的地址、安全协议号一起组成一个三元组，来唯一标识特定的安全联盟C.手工配置安全联盟时，需要手工指定SPI，为保证安全联盟的唯一性，必须使用不同的SPI配置不同的安全联盟D.IKE协商产生安全联盟时，使用用户设定的数据来生成SPIX15、关于IKE正确的说法有哪些？（ABCD）A.IKE是个为双方获取共享密钥而存在的协议B.IKE的精髓在于它永远不在不安全的网络上直接传送密钥C.IKE通过一系列数据的交换，最终计算出双方共享的密钥D.IKE通过验证保证协商过程中交换的数据没有被篡改、确认建立安全通道的对端身份

8、的真实性16、以下哪些是IKE所具有的特点？（ABD）A.提供交换双方的身份验证机制B.提供交换双方的身份保护机制C.以往密钥的泄露影响以后的加密数据的安全性XD.提供Diffie-Hellman交换及密钥分发机制IPSEC&IKE原理试题17、IKE为IPSec提供了哪些功能？（ABCDE）A.IPSec可以通过手工配置单独使用，但是IKE可以大大简化IPSec的配置B.可以设置IP