文档介绍：------------------------------------------------------------------------------------------------ ——————————————————————————————————————安全协议练****题一、多项选择题( 每小题 2分,共 72分, 错选得 0分, 漏选得分) 1. 下列 VPN 技术中,属于第二层 VPN 的有____ 。 A. SSL VPN B. GRE VPN C. L2TP VPN D. IPSec VPN 2. 数据在上传输面临的威胁有_____ 。 A. 中间人攻击 B. 篡改攻击 C. 窃听攻击 D. 以上都不是 3. 以下属于非对称密钥算法的是_______ 。 B. DSA C. DES D. DH 4. 根据对报文的封装形式, IPsec 工作模式分为_____ 。 A. 隧道模式 B. 主模式 C. 传输模式 D. 野蛮模式 5. IPsec 安全策略包括以下哪几种_______ 。 A. 手动配置参数的安全策略 IKE 协商参数的安全策略 C. 利用 GRE 自动协商方式 D. 利用 L2TP 自动协商方式 6. 下列关于 AH 和 ESP 的说法正确的有_____ 。 A. AH 不能提供数据完整性保护 B. 两者都可以提供数据源验证及可选的抗重播服务 C. 两者都可以提供机密性保护 D. 两者可同时使用 7. SSL 远程接入方式包括_________ 。 A. Web 接入 B. TCP 接入 C. IP 接入 D. 手工接入 8. IKE 阶段一协商中, SA 无法建立的原因可能有( ABC )。------------------------------------------------------------------------------------------------ —————————————————————————————————————— A. 隧道对端地址不匹配 B. 安全策略没应用到接口 C. 共享密钥不匹配 D. ACL 不匹配 9. 采用主模式进行 IKE 第一阶段协商的三对消息中,哪一对消息的协商是加密进行的? A. 双方交换协商第一阶段 SA 需要的参数 B. 双方交换 KE和 Nonce C. 双方交换身份验证信息 10. 当使用 IKE 为 IPSec VPN 协商密钥的时候,下列哪些属于 IKE 阶段的协商内容? A. ESP/HA B. 主模式/ 野蛮模式 C. 使用 PRE-SHAREKEY/RSA-SIG D. 传输模式/ 隧道模式 11. IPSEC 中推荐使用的转换方式是: +ESP ( 加密) ( 验证+加密) ( 加密) +ESP (验证+加密) 12. 对 IPSEC 安全策略的配置方式是: A. 手工配置方式 B. 利用 IKE 协商方式 C. 利用 GRE 自协商方式 D. 利用 L2TP 自协商方式 13. 根据对报文的封装形式, IPSEC 分为: A. 传输模式 B. 隧道模式 C. 主模式 D. 快速模式 14. IPSEC SA和 IKE SA 的主要区别是: SA 是单向的, IKE SA 是双向的 B. 通道两端只有一个 IKE SA ,但 IPSEC SA 不止一对 SA 没有生存期 SA 有对端地址------------------------------------------------------------------------------------------------ —————————————————————————————————————— 15. 以下哪些选项可以用来唯一标识一个 IPSEC SA: B. 对端地址 C. 安全协议号 D. 本端地址 16. 如果要实现 IPSEC 的防重放功能,可以使用以下哪几种转换方式: +ESP (加密) (验证+加密) (加密) 17. 关于 IPSec ( IP Security ) ,以下说法正确的是:( ABC ) 是 IETF 制定的、在上保证数据安全传输的一个框架协议 B. 它提供了在未提供保护的网络环境(如 )中传输敏感数据的保护机制 C. 它定义了 IP 数据包格式和相关基础结构,以便为网络通信提供端对端、加强的身份验证、完整性、防重放和( 可选) 保密性 D. IPSe c 是一个隧道压缩标准 18. IPSec 的安全特点包括哪些? A. 私有