信息安全技術(shù)（HCIA-Security） 章節(jié)測試題及答案 第17章

章節(jié)測試題答案《信息安全技術(shù)》第頁ADDINCNKISM.UserStyle第十七章加密技術(shù)應(yīng)用章節(jié)測試題答案密碼學(xué)的應(yīng)用主要有？（ABC）數(shù)字信封數(shù)字簽名數(shù)字證書設(shè)備本地證書以下哪些屬于L2VPN中所用到的協(xié)議？（BCD）GREPPTPL2FL2TPVPN按協(xié)議在OSI互聯(lián)參考模型中的位置可以分為?（ABC）L3VPNL2VPNSSLVPNIPSecVPNL2TPVPN主要有那幾種使用場景?（ABC）NAS-InitiatedVPNLAC自動撥號Client-InitiatedVPNClient-to-SiteVPNIPSec通過那些安全協(xié)議來實(shí)現(xiàn)IP報(bào)文的安全保護(hù)?（BC）DESESPAHAESIPSec安全聯(lián)盟由那些無組來唯一標(biāo)識?（ACD）安全參數(shù)索引SPI源IP地址使用的安全協(xié)議號目的IP地址IPSec封裝模式有那幾種?（AB）傳輸模式隧道模式加殼模式加花模式SSLVPN主要功能有哪些?（ABCD）用戶認(rèn)證Web代理文件共享端口轉(zhuǎn)換與網(wǎng)絡(luò)擴(kuò)展IPSecVPN采用的是非對稱加密算法對傳輸?shù)臄?shù)據(jù)進(jìn)行加密（B）。對錯(cuò)關(guān)于SSLVPN技術(shù)，以下哪個(gè)選項(xiàng)說法是錯(cuò)誤的？（C）。SSLVPN技術(shù)可以完美適用于NAT穿越場景SSLVPN技術(shù)的加密只對應(yīng)用層生效SSLVPN需要撥號客戶端SSLVPN技術(shù)擴(kuò)展了企業(yè)的網(wǎng)絡(luò)范圍IPSecVPN技術(shù)采用ESP安全協(xié)議封裝時(shí)不支持NAT穿越，因?yàn)镋SP對報(bào)文頭部進(jìn)行了加密（B）。對錯(cuò)關(guān)于SSLVPN的描述，以下哪項(xiàng)是正確的？（A）。可以在無客戶端的情況下使用可以對IP層進(jìn)行加密存在NAT穿越問題無需身份驗(yàn)證在Client-InitiatedVPN配置中，一般建議把地址池和總部網(wǎng)絡(luò)地址規(guī)劃為不同網(wǎng)段，否則需要在網(wǎng)關(guān)設(shè)備上開啟代理轉(zhuǎn)發(fā)功能。（A）。對錯(cuò)關(guān)于Client-Initialized的L2TPVPN，下列哪項(xiàng)說法是錯(cuò)誤的？（D）。遠(yuǎn)程用戶接入internet后，可通過客戶端軟件直接向遠(yuǎn)端的LNS發(fā)起L2TP隧道連接請求LNS設(shè)備接收到用戶L2TP連接請求，可以根據(jù)用戶名、密碼對用戶進(jìn)行驗(yàn)證LNS為遠(yuǎn)端用戶分配私有IP地址遠(yuǎn)端用戶不需要安裝VPN客戶軟件部署IPSecVPN隧道模式時(shí)，采用AH協(xié)議進(jìn)行報(bào)文封裝。在新IP報(bào)文頭部字段中，以下哪個(gè)參數(shù)無需進(jìn)行數(shù)據(jù)完整性校驗(yàn)？（C）。源IP地址目的IP地址TTLIdetification關(guān)于SSLVPN的描述，以下哪項(xiàng)是正確的?（AB）?？梢栽跓o客戶端的情況下使用可以對IP層進(jìn)行加密存在NAT穿越問題無需身份驗(yàn)證關(guān)于Client-InitiatedVPN，以下哪些說法是正確的？（AB）。每個(gè)接入用戶和LNS之間均建立一條隧道每條隧道中僅承載一條L2TP會話和PPP連接每條隧道中承載多條L2TP會話和PPP連接每條隧道中承載多條L2TP會話和一條PPP連接以下哪些選項(xiàng)的VPN技術(shù)支持對數(shù)據(jù)報(bào)文進(jìn)行加密？（AC）。SSLVPNGREVPNIPSecVPNL2TPVPN關(guān)于Client-Initialized的L2TPVPN，下列哪項(xiàng)說法是錯(cuò)誤的？（D）。遠(yuǎn)程用戶接入Internet后，可通過客戶端軟件直接