A.IPSEC SA是單向的，IKE SA是雙向的
B.通道兩端只有一個(gè)IKE SA但I(xiàn)PSEC SA不止一對(duì)
C.IKE SA沒(méi)有生存期
D.IPSEC SA有對(duì)端地址
您可能感興趣的試卷
你可能感興趣的試題
A.傳輸模式
B.隧道模式
C.主模式
D.快速模式
A.手工配置方式
B.利用IKE協(xié)商方式
C.利用GRE自協(xié)商方式
D.利用L2TP自協(xié)商方式
A.確定IKE交換過(guò)程中使用的驗(yàn)證算法
B.確定IKE交換過(guò)程中使用的加密算法
C.確定IKE交換過(guò)程中使用的DH算法強(qiáng)度
D.確定交換雙方的身份驗(yàn)證機(jī)制
A.配置前準(zhǔn)備
B.配置IKE安全策略
C.配置隧道的起點(diǎn)與終點(diǎn)
D.配置轉(zhuǎn)換方式
E.配置身份驗(yàn)證字（pre-sharedkey）
A.IPSec可以通過(guò)手工配置單獨(dú)使用，但是IKE可以大大簡(jiǎn)化IPSec的配置
B.可以設(shè)置IPSecSA的生存時(shí)間，定時(shí)更換密鑰，具有更高的安全性
C.可以允許在IPSec通信期間更換密鑰D.可以使IPSec具有防重放的功能
E.可以使用認(rèn)證中心（Certification Authority）提供的支持
最新試題
下面關(guān)于GRE協(xié)議描述正確的是？（）
BGP協(xié)議為了減少自治系統(tǒng)內(nèi)部連接的復(fù)雜程度可以采用的方法有（）
下列關(guān)于BGP“聯(lián)盟”屬性的描述，哪些是正確的（）
在BGP路由協(xié)議中，對(duì)于路由的下一跳屬性說(shuō)法正確的是（）
命令radius-server timeout 5的意義是（）
BGP通過(guò)下面何種方式在兩個(gè)相鄰體之間建立會(huì)話(huà)（）
兩臺(tái)運(yùn)行OSPF協(xié)議的路由器通過(guò)點(diǎn)到點(diǎn)的鏈路相連，在兩者鏈路狀態(tài)數(shù)據(jù)庫(kù)達(dá)到同步（鄰居狀態(tài)機(jī)為FULL）之后2個(gè)小時(shí)之內(nèi)，如果網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)發(fā)生變化，在兩臺(tái)路由器之間的鏈路上，一定有下列的那種報(bào)文在傳遞：（）
通過(guò)路由衰減可以解決BGP路由擺動(dòng)引起的問(wèn)題
BGP協(xié)議中規(guī)定了BGP的兩個(gè)鄰居：IBGP對(duì)等體和EBGP對(duì)等體，有關(guān)這些對(duì)等體路由的通告描述正確的是（）
下列哪些OSPF報(bào)文中只會(huì)出現(xiàn)LSA的摘要（LSA HEAD）信息（）