信息安全技術（HCIA-Security） 章節(jié)測試題及答案 第17章

章節(jié)測試題答案《信息安全技術》第頁ADDINCNKISM.UserStyle第十七章加密技術應用章節(jié)測試題答案密碼學的應用主要有？（ABC）數(shù)字信封數(shù)字簽名數(shù)字證書設備本地證書以下哪些屬于L2VPN中所用到的協(xié)議？（BCD）GREPPTPL2FL2TPVPN按協(xié)議在OSI互聯(lián)參考模型中的位置可以分為?（ABC）L3VPNL2VPNSSLVPNIPSecVPNL2TPVPN主要有那幾種使用場景?（ABC）NAS-InitiatedVPNLAC自動撥號Client-InitiatedVPNClient-to-SiteVPNIPSec通過那些安全協(xié)議來實現(xiàn)IP報文的安全保護?（BC）DESESPAHAESIPSec安全聯(lián)盟由那些無組來唯一標識?（ACD）安全參數(shù)索引SPI源IP地址使用的安全協(xié)議號目的IP地址IPSec封裝模式有那幾種?（AB）傳輸模式隧道模式加殼模式加花模式SSLVPN主要功能有哪些?（ABCD）用戶認證Web代理文件共享端口轉換與網(wǎng)絡擴展IPSecVPN采用的是非對稱加密算法對傳輸?shù)臄?shù)據(jù)進行加密（B）。對錯關于SSLVPN技術，以下哪個選項說法是錯誤的？（C）。SSLVPN技術可以完美適用于NAT穿越場景SSLVPN技術的加密只對應用層生效SSLVPN需要撥號客戶端SSLVPN技術擴展了企業(yè)的網(wǎng)絡范圍IPSecVPN技術采用ESP安全協(xié)議封裝時不支持NAT穿越，因為ESP對報文頭部進行了加密（B）。對錯關于SSLVPN的描述，以下哪項是正確的？（A）?？梢栽跓o客戶端的情況下使用可以對IP層進行加密存在NAT穿越問題無需身份驗證在Client-InitiatedVPN配置中，一般建議把地址池和總部網(wǎng)絡地址規(guī)劃為不同網(wǎng)段，否則需要在網(wǎng)關設備上開啟代理轉發(fā)功能。（A）。對錯關于Client-Initialized的L2TPVPN，下列哪項說法是錯誤的？（D）。遠程用戶接入internet后，可通過客戶端軟件直接向遠端的LNS發(fā)起L2TP隧道連接請求LNS設備接收到用戶L2TP連接請求，可以根據(jù)用戶名、密碼對用戶進行驗證LNS為遠端用戶分配私有IP地址遠端用戶不需要安裝VPN客戶軟件部署IPSecVPN隧道模式時，采用AH協(xié)議進行報文封裝。在新IP報文頭部字段中，以下哪個參數(shù)無需進行數(shù)據(jù)完整性校驗？（C）。源IP地址目的IP地址TTLIdetification關于SSLVPN的描述，以下哪項是正確的?（AB）?？梢栽跓o客戶端的情況下使用可以對IP層進行加密存在NAT穿越問題無需身份驗證關于Client-InitiatedVPN，以下哪些說法是正確的？（AB）。每個接入用戶和LNS之間均建立一條隧道每條隧道中僅承載一條L2TP會話和PPP連接每條隧道中承載多條L2TP會話和PPP連接每條隧道中承載多條L2TP會話和一條PPP連接以下哪些選項的VPN技術支持對數(shù)據(jù)報文進行加密？（AC）。SSLVPNGREVPNIPSecVPNL2TPVPN關于Client-Initialized的L2TPVPN，下列哪項說法是錯誤的？（D）。遠程用戶接入Internet后，可通過客戶端軟件直接