IPSec VPN is a widely-acknowledged solution for enterprise network. Which three IPsec VPNstatements are true？（）A、IKE keepalives are unidirectional and sent every ten secondsB、IPsec uses the Encapsulating Security Protocol （ESP） or the Authentication Heade

题目

IPSec VPN is a widely-acknowledged solution for enterprise network. Which three IPsec VPNstatements are true？（）

  • A、IKE keepalives are unidirectional and sent every ten seconds
  • B、IPsec uses the Encapsulating Security Protocol （ESP） or the Authentication Header （AH）protocol for exchanging keys
  • C、To establish IKE SA, main mode utilizes six packets while aggressive mode utilizes only threepackets
  • D、IKE uses the Diffie-Hellman algorithm to generate symmetrical keys to be used by IPsec peers
相似考题

1.IPSec VPN采用何种加密算法进行加密?

2.VPN是虚拟专用网的简称，主要类型可分为网络层的IPSec VPN和应用层的(17)VPN两种，其中IPSec VPN主要是为了解决(18)的互联。A．PPTPB．SSLC．SocksD．CA

3.You are an experienced network administrator in an international corporation. During your working hours, you are asked to deploy the Cisco SSL VPN AIM module in a Cisco 1800 Series Router. The beneficial reason for that deployment is to:（）A. improve performance up to 300% for both IPsec and SSL VPN applicationsB. improve performance for both IPsec and SSL VPN applications with IPsec encryption taking place in hardwareC. improve performance up to 300% for both IPsec and SSL VPN applications with SSL encryption taking place in hardwareD. improve performance up to 200% for both IPsec and SSL VPN applications with encryption taking place in hardwareE. improve performance exclusively for SSL VPN applications

4.在进行远程登陆时，最好使用哪种方式(IPSec VPN和SSL VPN)?

更多“IPSec VPN is a”相关问题

  • 第1题：

    Which device might be installed at a branch office to enable and manage an IPsec site－to－site VPN?()

    A.Cisco IOS IPsec/SSL VPN client

    B.Cisco VPN Clinet

    C.ISDN terminal adapter

    D.Cisco Adaptive Security Appliance


    参考答案：D

  • 第2题：

    下列VPN模式中哪一种属于二层VPN？（）

    • A、SSL VPN
    • B、PPTP VPN
    • C、IPSEC VPN
    • D、L2TP VPN

    正确答案:D

  • 第3题：

    二层MPLS VPN可分为（）

    • A、VLL
    • B、VPLS
    • C、VPDN
    • D、IPsec VPN

    正确答案:A,B

  • 第4题：

    下述哪个是H3C专有的VPN技术？（）

    • A、GRE VPN
    • B、IPSec VPN
    • C、动态VPN
    • D、MPLS VPN

    正确答案:C

  • 第5题：

    H3C可提供的VPN解决方案包括哪些？（）

    • A、IPSec VPN解决方案
    • B、DVPN解决方案
    • C、SSL VPN解决方案
    • D、思科VPN

    正确答案:A,B,C

  • 第6题：

    MSR可以做为专业的VPN网关，支持（）。

    • A、SSL VPN
    • B、L2TP VPN
    • C、IPSec VPN
    • D、MPLS VPN
    • E、GRE VPN

    正确答案:A,B,C,D,E

  • 第7题：

    防火墙IPSEC VPN特性支持哪些支持（）

    • A、IPSEC VPN热备功能
    • B、支持IPSEC VPN隧道化功能
    • C、支持IKEV2和基于域名的协商功能
    • D、支持手机、PAD上自带的IPSEC VPN软件进行连接

    正确答案:A,B,C,D

  • 第8题：

    IPSec VPN的畅联技术解决的是什么问题？


    正确答案:畅联技术优化了数据传输机制，在丢包率高达30%的情况下也能将丢包还原保证数据的传输质量！

  • 第9题：

    远程接入型的IP VPN业务有L2TP、IPSEC VPN、VPDN等。


    正确答案:正确

  • 第10题：

    You are an experienced network administrator in an international corporation. During your working hours, you are asked to deploy the Cisco SSL VPN AIM module in a Cisco 1800 Series Router. The beneficial reason for that deployment is to:（）

    • A、improve performance up to 300% for both IPsec and SSL VPN applications
    • B、improve performance for both IPsec and SSL VPN applications with IPsec encryption taking place in hardware
    • C、improve performance up to 300% for both IPsec and SSL VPN applications with SSL encryption taking place in hardware
    • D、improve performance up to 200% for both IPsec and SSL VPN applications with encryption taking place in hardware
    • E、improve performance exclusively for SSL VPN applications

    正确答案:D

  • 第11题：

    Regarding a route-based versus policy-based IPsec VPN， which statement is true？（）

    • A、A route-based VPN generally uses less resources than a policy-based VPN.
    • B、A route-based VPN cannot have a deny action in a policy； a policy-based VPN can have a deny action.
    • C、A route-based VPN is better suited for dialup or remote access compared to a policy-based VPN.
    • D、A route-based VPN uses a policy referencing the IPsec VPN； a policy-based VPN policy does not use apolicy referencing the IPsec VPN

    正确答案:A

  • 第12题：

    判断题
    远程接入型的IP VPN业务有L2TP、IPSEC VPN、VPDN等。
    A

    对

    B

    错


    正确答案： 错
    解析： 暂无解析

  • 第13题：

    请说明IPSec VPN技术的优势和不足之处。


    正确答案:优势：网对网的组网方式，可实现三级或多级组网，组网方式较为固定，适合机构间组网，用户透明访问，无需登录操作（移动用户仍需软件客户端）。不足之处：权限不可具体到用户，网络层完全开放，内网资源直接暴露给分支用户，不适用于手持移动终端。

  • 第14题：

    What is not a difference between VPN tunnel authentication and per-user authentication?（）

    • A、VPN tunnel authentication is part of the IKE specification. 
    • B、VPN tunnel authentication does not control which end user can use the IPSec SA (VPN tunnel).
    • C、User authentication is used to control access for a specific user ID, and can be used with or without a VPN tunnel for network access authorization. 
    • D、802.1X with EAP-TLS (X.509 certificates) can be used to authenticate an IPSec tunnel.

    正确答案:D

  • 第15题：

    提供加密传输VPN 包括IPSec VPN、SSL VPN、DVPN 1.0、DVPN 2.0。


    正确答案:错误

  • 第16题：

    通过哪个工具可以简化IPSec VPN的配置（）

    • A、VPN Manager
    • B、VMS
    • C、SMS
    • D、XLOG

    正确答案:A

  • 第17题：

    下列VPN技术中，属于第三层VPN的有（）。

    • A、L2TP VPN
    • B、BGP/MPLS VPN
    • C、VLL
    • D、IPSec VPN

    正确答案:B,D

  • 第18题：

    深信服哪些产品线含有IPSec VPN模块？


    正确答案: 深信服AC（上网行为管理）、SSLVPN、WAC（广域网加速）、SG（上网优化管理）都含有IPSecVPN模块。

  • 第19题：

    列举写出IPSec VPN的型号系列


    正确答案:P5100、S5100、M5100、M5100-P、M5400、M5400-P、M5500、M5600、M5800、M5900。

  • 第20题：

    简述IPsec在支持VPN方面的缺陷。


    正确答案:（1）不支持基于用户的认证
    （2）不支持动态地址和多种VPN应用模式
    （3）不支持多协议
    （4）关于IKE的问题
    （5）关于服务质量保证问题

  • 第21题：

    Which device might be installed at a branch office to enable and manage an IPsec site-to-site VPN?（）

    • A、Cisco IOS IPsec/SSL VPN client
    • B、Cisco VPN Clinet
    • C、ISDN terminal adapter
    • D、Cisco Adaptive Security Appliance

    正确答案:D

  • 第22题：

    You are considering deploying the Cisco SSL VPN AIM module in a Cisco 1800 Series Router.Which benefit should you expect?（）

    • A、to improve performance exclusively for SSL VPN applications
    • B、to improve performance up to 300% for both IPsec and SSL VPN applications
    • C、to improve performance for both IPsec and SSL VPN applications with IPsec encryption taking place in hardware
    • D、to improve performance up to 200% for both IPsec and SSL VPN applications with encryption taking place in hardware
    • E、to improve performance up to 300% for both IPsec and SSL VPN applications with SSL encryption taking place in hardware

    正确答案:D

  • 第23题：

    单选题
    Regarding a route-based versus policy-based IPsec VPN， which statement is true？（）
    A

    A route-based VPN generally uses less resources than a policy-based VPN.

    B

    A route-based VPN cannot have a deny action in a policy； a policy-based VPN can have a deny action.

    C

    A route-based VPN is better suited for dialup or remote access compared to a policy-based VPN.

    D

    A route-based VPN uses a policy referencing the IPsec VPN； a policy-based VPN policy does not use apolicy referencing the IPsec VPN


    正确答案： A
    解析： 暂无解析

  • 第24题：

    单选题
    You are considering deploying the Cisco SSL VPN AIM module in a Cisco 1800 Series Router.Which benefit should you expect?（）
    A

    to improve performance exclusively for SSL VPN applications

    B

    to improve performance up to 300% for both IPsec and SSL VPN applications

    C

    to improve performance for both IPsec and SSL VPN applications with IPsec encryption taking place in hardware

    D

    to improve performance up to 200% for both IPsec and SSL VPN applications with encryption taking place in hardware

    E

    to improve performance up to 300% for both IPsec and SSL VPN applications with SSL encryption taking place in hardware


    正确答案： D
    解析： 暂无解析

相关内容