IPSECIKE原理试题.docVIP

IPSECIKE原理试题 1、 IPSEC中推荐使用的转换方式是:（ABC） A.AH B.AH+ESP（加密） C.ESP（验证＋加密） D.ESP（加密） E.AH+ESP（验证＋加密） 2、 对IPSEC安全策略的配置方式是：（AB） A.手工配置方式 B.利用IKE协商方式 C.利用GRE自协商方式 D.利用L2TP自协商方式 3、 根据对报文的封装形式，IPSEC分为：（AB） A.传输模式 B.隧道模式 C.主模式 D.快速模式 4、 IPSEC SA和IKE SA的主要区别是：（AB） A.IPSEC SA是单向的，IKE SA是双向的 B.通道两端只有一个IKE SA，但IPSEC SA不止一对 C.IKE SA没有生存期 D.IPSEC SA有对端地址 5、 以下哪些选项可以用来唯一标识一个IPSEC SA：（ABC） A.SPI B.对端地址 C.安全协议号 D.本端地址 6、 在IPSEC中使用的ACL规则，下列说法正确的是：（ABD） A.permit对应使用IPSEC保护 B.deny对应不使用IPSEC保护，透传 C.没有定义的数据流被丢弃 D.没有定义的数据流被透传 7、 如果要实现IPSEC的防重放功能，可以使用以下哪几种转换方式：（ABC） A.AH B.AH+ESP（加密） C.ESP（验证＋加密） D.ESP（加密） 8、 关于IPSec（IP Security），以下说法正确的是：（ABC） A.IPSec是IETF制定的、在Internet上保证数据安全传输的一个框架协议 B.它提供了在未提供保护的网络环境（如Internet）中传输敏感数据的保护机制 C.它定义了 IP 数据包格式和相关基础结构，以便为网络通信提供端对端、加强的身份验证、完整性、防重放和（可选）保密性 D.IPSec是一个隧道压缩标准 9、 IPSec的安全特点包括哪些？（ABCD） A.私有性 B.完整性 C.真实性 D.防重放 10、 关于AH协议的说法正确的有：（ABCDE） A.通过使用带密钥Hash算法，对受保护的数据计算摘要，防止数据包被黑客篡改，保证发送数据包的完整性 B.提供对数据源身份的验证，保证报文发送者身份的真实性 C.AH协议使用32比特序列号结合防重放窗口和报文验证来防御重放攻击 D.在传输模式下，AH协议验证IP报文的数据部分和IP头中的不变部分 E.在隧道模式下，AH协议验证全部的内部IP报文和外部IP头中的不变部分 11、 关于ESP协议的说法正确的有：（ABCDE） A.ESP协议将用户数据进行加密后封装到IP包中，以保证数据的私有性 B.用户可以选择使用带密钥的Hash算法保证报文的完整性和真实性 C.ESP协议使用32比特序列号结合防重放窗口和报文验证，防御重放攻击 D.在传输模式下，ESP协议对IP报文的有效数据进行加密 E.在隧道模式下，ESP协议对整个内部IP报文进行加密 12、 IPSec与IKE的关系描述正确的是：（BCD） A.IKE使用带密钥的Hash算法为IPSec保证报文的完整性和真实性 x B.IKE是UDP之上的一个应用层协议，是IPSEC的信令协议 C.IKE为IPSEC协商建立安全联盟，并把建立的参数及生成的密钥交给IPSEC D.IPSEC使用IKE建立的安全联盟对IP报文加密或验证 13、 关于安全联盟（SA）正确的说法包括哪些？（ABD） A.SA包括协议、算法、密钥等内容 B.SA具体确定了如何对IP报文进行处理 C.安全联盟是双向的X D.在两个安全网关之间的双向通信，需要两个SA来分别对输入数据流和输出数据流进行安全保护 14、 关于安全参数索引（SPI）正确的说法有哪些？（ABC） A.SPI是一个32比特的数值，在每一个IPSec报文中都携带有该数值 B.SPI和IP目的地址、安全协议号一起组成一个三元组，来唯一标识特定的安全联盟 C.手工配置安全联盟时，需要手工指定SPI，为保证安全联盟的唯一性，必须使用不同的SPI配置不同的安全联盟 D.IKE协商产生安全联盟时，使用用户设定的数据来生成SPI X 15、 关于IKE正确的说法有哪些？（ABCD） A.IKE是个为双方获取共享密钥而存在的协议 B.IKE的精髓在于它永远不在不安全的网络上直接传送密钥 C.IKE通过一系列数据的交换，最终计算出双方共享的密钥 D.IKE通过验证保证协商过程中交换的数据没有被篡改、确认建立安全通道的对端身份的真实性 16、 以下哪些是IKE所具有的特点？（ABD） A.提供交换双方的身份验证机制 B.提供交换双方的身份保护机制 C.以往密钥的泄露影响以后的加密数据的安全性 X D.提供Diffie-Hellman交换及密钥分发机制 17、 IKE