部署IPSEC VPN时,配置什么安全算法可以提供更可靠的数据验证()。A.DESB.3DESC.SHAD.128位的MD5

题目
部署IPSEC VPN时,配置什么安全算法可以提供更可靠的数据验证()。

A.DES

B.3DES

C.SHA

D.128位的MD5

相似考题

1.IPSec VPN采用何种加密算法进行加密?

2.阅读以下关于网络安全的技术说明，根据要求回答问题1～问题5。【说明】某企业采用Windows Server2003操作系统部署企业虚拟专用网(VPN)，将企业的两个异地网络通过公共Internet安全的互联起来。微软Windows Server 2003操作系统中对IPSec具备完善的支持，图1-16示出了基于Windows Server 2003系统部署IPSec VPN的网络结构图。使用VPN技术，是为了保证内部数据通过Internet安全传输。VPN技术主要采用哪些技术来保证数据安全?

3.部署IPSEC VPN如果采用野蛮模式,无法在IKE协商时提供身份保护功能。()此题为判断题(对，错)。

4.某企业采用Windows 2000操作系统部署企业虚拟专用网(VPN)，将企业的两个异地网络通过公共 Internet安全地互联起来。微软Windows 2000操作系统当中对IPSec具备完善的支持，图13-3给出了基于 Windows 2000系统部署IPSec VPN的网络结构图。IPSec的密钥管理包括密钥的确定和分发。IPSec支持自动密钥分配和 [16] 两种密钥管理方式。试比较这两种方式的优缺点。如果按照图13-3所示的网络结构配置IPSec VPN，安全机制选择的是ES

更多“部署IPSEC VPN时,配置什么安全算法可以提供更可靠的数据验证()。 ”相关问题

  • 第1题：

    部署全网状或部分网状IPSEC VPN时为减小配置工作量可以使用哪种技术()。

    A.L2tp+IPSEC

    B.DVPN

    C.IPSEC over GRE

    D.动态路由协议


    答案B

  • 第2题：

    部署大中型IPSEC VPN时,从安全性和维护成本考虑,建议采取什么样的技术手段提供设备间的身份验证()。

    A.预共享密钥

    B.数字证书

    C.路由协议验证

    D.802.1x


    答案B

  • 第3题：

    在VPN使用的加密标准IPSec中，数据加密可使用______算法。

    A.DES
    B.RSA]
    C.MD5
    D.S-MIME]

    答案：A
    解析：
    本题考查IPSec的基础知识。Internet协议安全性(IPSec)是一种开放标准的框架结构，通过使用加密的安全服务以确保在Intemet协议(IP)网络上进行保密而安全的通信。IPSec使用的数据加密算法是DES(Data Encryption Standard，数据加密标准)。IPSec还支持3DES算法，3DES可提供更高的安全性，但相应地，计算速度更慢。

  • 第4题：

    以下关于VPN技术描述正确的是（）

    • A、配置GRETunnel时，Tunnel接口必须配置IP地址；
    • B、IPSEC由于是三层VPN，所以无法穿越NAT；
    • C、IPSEC只能对IP报文进行安全加密，不能对GRE、L2TP报文进行安全加密；
    • D、GRETunnel接口由于是逻辑接口，所以该接口不能启用OSPF路由协议

    正确答案:A

  • 第5题：

    IPSec和L2TP可以实现（）安全功能。

    • A、用户验证
    • B、交互计算机验证
    • C、数据加密
    • D、数据完整性保护

    正确答案:A,B,C,D

  • 第6题：

    SSL VPN同IPSec VPN相比的优势是（）

    • A、采用B/S架构，不需要进行客户端的安装和维护
    • B、可以进一步控制VPN内数据的访问，进行细粒度访问控制
    • C、可以定制登录界面，实现个性化配置
    • D、实现数据加密

    正确答案:A,B,C

  • 第7题：

    下列关于L2TP VPN 网络设计的说法正确的是（）  

    • A、 L2TP VPN  网络中我们可以根据用户名为不同的远程接入用户分配不同的IP 地址范围，防火墙上可以针对不同的地址范围部署相应的访问控制策略，从而实现对不同VPN 用户的分级控制
    • B、 在LNS  使用代理验证时，如果虚拟接口模板配置的验证方式为CHAP，而LAC  端配置的验证方式为PAP，则验证无法通过
    • C、 LNS 侧使用LCP 重协商验证时，如果相应的虚拟接口模板上不配置验证，则LNS 将不对接入用户进行二次验证，这时用户只在LAC 侧接受一次验证
    • D、 LNS 侧使用LCP 重协商验证时，如果相应的虚拟接口模板上不配置验证，则L2TP 连接将无法建立
    • E、 IPSEC 和L2TP 相配合可以实现VPN 数据的安全加密，确保数据通讯的安全可靠

    正确答案:A,B,C,E

  • 第8题：

    通过哪个工具可以简化IPSec VPN的配置（）

    • A、VPN Manager
    • B、VMS
    • C、SMS
    • D、XLOG

    正确答案:A

  • 第9题：

    部署大中型IPSEC VPN 时，从安全性和维护成本考虑，建议采取什么样的技术手段提供设备间的身份验证（）

    • A、 预共享密钥
    • B、 数字证书
    • C、 路由协议验证
    • D、 802.1x

    正确答案:B

  • 第10题：

    下面哪些是H3C SecPath系列VPN产品的功能特点？（）

    • A、支持和RSA公司动态口令卡的集成，保证口令安全
    • B、支持IPSec VPN的NAT穿越，可以灵活组网
    • C、支持DVPN（动态VPN）技术，降低配置难度
    • D、VPN mananger实现VPN业务集中管理

    正确答案:B,C,D

  • 第11题：

    iMC MVM可以发现BGP MPLS VPN的资源，进一步对VPN进行配置部署，配置的项目包括（）。

    • A、VPN配置和审计
    • B、PE配置和审计
    • C、路由配置
    • D、VRF配置

    正确答案:A,B,C,D

  • 第12题：

    IPSEC VPN中，以下哪个算法可以实现对消息源进行认证（）

    • A、IDEA
    • B、AES
    • C、3DES
    • D、SHA1

    正确答案:D

  • 第13题：

    部署移动用户的IPSEC VPN网络时,建议采用什么样的防火墙部署方案()。

    A.防火墙设备部署在VPN网关前方(Internet侧)

    B.防火墙设备部署在VPN网关后方(内网侧)

    C.防火墙设备同VPN网关并行

    D.不需要部署防火墙设备


    答案B

  • 第14题：

    IKE为IPSec提供了哪些功能()

    A.IPSec可以通过手工配置单独使用，但是IKE可以大大简化IPSec的配置

    B.可以设置IPSecSA的生存时间，定时更换密钥，具有更高的安全性

    C.可以允许在IPSec通信期间更换密钥D.可以使IPSec具有防重放的功能

    E.可以使用认证中心（Certification Authority）提供的支持


    参考答案：A, B, C, D, E

  • 第15题：

    在VPN使用的加密标准IPSec中，数据加密可使用（ ）算法。

    A.DES
    B.RSA
    C.MD5
    D.S-MIME

    答案：A
    解析：
    本题考查IPSec的基础知识。Internet协议安全性（IPSec）是一种开放标准的框架结构，通过使用加密的安全服务以确保在Intemet协议（IP）网络上进行保密而安全的通信。IPSec使用的数据加密算法是DES（Data Encryption Standard，数据加密标准）。IPSec还支持3DES算法，3DES可提供更高的安全性，但相应地，计算速度更慢。

  • 第16题：

    有关GRE的特点描述错误的有（）

    • A、GER VPN要求在隧道两端上静态配置隧道接口，不利于大规模部署
    • B、GRE协议不支持封装组播报文
    • C、GRE隧道支持动态路由协议
    • D、GRE不提供数据加密、身份验证等安全功能

    正确答案:B

  • 第17题：

    以下关于VPN 说法正确的是（）。

    • A、VPN指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路
    • B、VPN指的是用户通过公用网络建立的临时的、安全的连接
    • C、VPN可以进行信息验证和身份认证
    • D、VPN只能提供身份认证、不能提供加密数据的功能

    正确答案:B,C

  • 第18题：

    部署IPSEC VPN 时，配置什么样的安全算法可以提供更可靠的数据加密（）   

    • A、 DES
    • B、 3DES
    • C、 SHA
    • D、 128 位的MD5

    正确答案:B

  • 第19题：

    部署移动用户的IPSEC VPN 网络时，建议采用什么样的防火墙部署方案（）  

    • A、 防火墙设备部署在VPN 网关前方（Internet 侧）
    • B、 防火墙设备部署在VPN 网关后方（内网侧）
    • C、 防火墙设备同VPN 网关并行
    • D、 不需要部署防火墙设备

    正确答案:B

  • 第20题：

    下列VPN中，能单独提供数据加密特性的有（）

    • A、L2TP VPN
    • B、IPSec VPN
    • C、SSL VPN
    • D、GRE VPN

    正确答案:B,C

  • 第21题：

    部署IPSEC VPN 时，配置什么安全算法可以提供更可靠的数据验证（）   

    • A、 DES
    • B、 3DES
    • C、 SHA
    • D、 128 位的MD5

    正确答案:C

  • 第22题：

    部署全网状或部分网状IPSEC VPN 时为减小配置工作量可以使用哪种技术（）   

    • A、 L2tp＋IPSEC
    • B、 DVPN
    • C、 IPSEC over GRE
    • D、 动态路由协议

    正确答案:B

  • 第23题：

    关于FreeS/WAN软件说法正确的包括（）。

    • A、FreeS/WAN是基于PPTP技术的VPN实现。
    • B、FreeS/WAN是基于IPsec技术的VPN实现。
    • C、它的主要配置文件是ipsec.conf。
    • D、可以直接使用现有的Linux内核进行配置。

    正确答案:B,C

  • 第24题：

    单选题
    部署互联网协议安全虚拟专用网时。以下说法正确的是（）
    A

    配置MD5安全算法可以提供可靠地数据加密

    B

    配置AES算法可以提供可靠的数据完整性验证

    C

    部署IPsecVIPN网络时，需要考虑IP地址的规划，尽量在分支节点使用可以聚合的IP地址段，来减少IPsec安全关联（Security Authentication，SA）资源的消耗

    D

    报文验证头协议（Authentication Header，AH）可以提供数据机密性


    正确答案： B
    解析： 暂无解析

相关内容