多項選擇題IPSECSA和IKESA的主要區(qū)別是（）

A.IPSEC SA是單向的，IKE SA是雙向的
B.通道兩端只有一個IKE SA但IPSEC SA不止一對
C.IKE SA沒有生存期
D.IPSEC SA有對端地址


您可能感興趣的試卷

你可能感興趣的試題

1.多項選擇題根據(jù)對報文的封裝形式，IPSEC分為（）

A.傳輸模式
B.隧道模式
C.主模式
D.快速模式

2.多項選擇題對IPSEC安全策略的配置方式是（）

A.手工配置方式
B.利用IKE協(xié)商方式
C.利用GRE自協(xié)商方式
D.利用L2TP自協(xié)商方式

3.多項選擇題IKE配置前準備需要決定哪些內容（）

A.確定IKE交換過程中使用的驗證算法
B.確定IKE交換過程中使用的加密算法
C.確定IKE交換過程中使用的DH算法強度
D.確定交換雙方的身份驗證機制

4.多項選擇題IKE的配置任務包括哪些主要步驟（）

A.配置前準備
B.配置IKE安全策略
C.配置隧道的起點與終點
D.配置轉換方式
E.配置身份驗證字（pre-sharedkey）

5.多項選擇題IKE為IPSec提供了哪些功能（）

A.IPSec可以通過手工配置單獨使用，但是IKE可以大大簡化IPSec的配置
B.可以設置IPSecSA的生存時間，定時更換密鑰，具有更高的安全性
C.可以允許在IPSec通信期間更換密鑰D.可以使IPSec具有防重放的功能
E.可以使用認證中心（Certification Authority）提供的支持