H3C
关于SSL VPN的WEB接入方式，以下说法正确的是（）A、远程主机与SSL VPN网关之间传输的数据是经过加密的B、远程主机与SSL VPN网关之间传输的数据未经过加密C、SSL VPN网关与内部服务器之间传输的数据是经过加密的D、SSL VPN网关与内部服务器之间传输的数据未经过加密
题目
关于SSL VPN的WEB接入方式，以下说法正确的是（）
- A、远程主机与SSL VPN网关之间传输的数据是经过加密的
- B、远程主机与SSL VPN网关之间传输的数据未经过加密
- C、SSL VPN网关与内部服务器之间传输的数据是经过加密的
- D、SSL VPN网关与内部服务器之间传输的数据未经过加密
相似问题和答案
第1题：
在构建电子商务基础环境时。我们常常使用VPN来实现数据的安全传输。以下关于VPN的叙述中（）是不正确的。
A.VPN通过压缩技术使传输速率大大超过线路的最大吞吐量
B.常用的VPN包括IPsec VPN和SSL.VPN
C.VPN的全称是虚拟专用网络
D.VPN支持加密技术，使窃取VPN传输信息的难度加大
第2题：
以下哪些VPN技术适用于出差在外的企业员工，通过Internet远程接入企业似网的情况（）。
- A、BGP/MPLS VPN
- B、GRE VPN
- C、SSL VPN
- D、VLL
正确答案:C
第3题：
在进行远程登陆时，最好使用哪种方式(IPSec VPN和SSL VPN)?
IPSec VPN和SSL VPN这两种VPN架构，从整体的安全等级来看，两种都能够提供安全的远程登入存取联机。但综观上述，SSL VPN在其易于使用性及安全层级，都比IPSec VPN高。我们都知道，由于Internet的迅速扩展，针对远程安全登入的需求也日益提升。
第4题：
下列关于SSL VPN访问控制说法正确的是（）。
- A、静态授权的身份认证包括本地认证和外部认证两种方式
- B、动态授权需要创建安全策略
- C、动态授权需要终端安装客户端程序
- D、动态授权和静态授权是两种独立的访问控制方式
正确答案:A,B,C
第5题：
下列关于SSL VPN的说法，正确的是（）
- A、SSL VPN可以保证传输数据的完整性
- B、SSL VPN可以对传输的数据进行加密
- C、SSL VPN支持对客户端身份的验证
- D、SSL VPN支持双因子认证
正确答案:A,B,C,D
第6题：
You are an experienced network administrator in an international corporation. During your working hours, you are asked to deploy the Cisco SSL VPN AIM module in a Cisco 1800 Series Router. The beneficial reason for that deployment is to:（）
A. improve performance up to 300% for both IPsec and SSL VPN applications
B. improve performance for both IPsec and SSL VPN applications with IPsec encryption taking place in hardware
C. improve performance up to 300% for both IPsec and SSL VPN applications with SSL encryption taking place in hardware
D. improve performance up to 200% for both IPsec and SSL VPN applications with encryption taking place in hardware
E. improve performance exclusively for SSL VPN applications
第7题：
关于L2TP VPN与SSL VPN描述正确的是（）。
- A、都需要安装、维护客户端
- B、都支持Web接入方式
- C、都支持lP接入方式
- D、都是基于UDP封装
正确答案:C
第8题：
SSL-VPN可利用Web浏览器标准配置的SSL加密功能来保证数据通信的安全性。以下关于SSL-VPN说法中，错误的是______。
A．客户机与Web服务器的TCP 443端口建立一条SSL连接，用于传递SSL处理后的数据
B．SSL协议通过数字证书同时对客户端和服务器端进行认证
C．通过SSL握手协议创建一个SSL会话，并借助SSL记录协议层的链路协商加密密钥
D．当Web服务器处理完服务请求向客户返回响应信息时，SSL-VPN设备将对Web服务器传来的响应信息进行加密
解析：对于选项A，客户机的TCP层与Web服务器的TCP443端口建立一条SSL连接，用于传递SSL处理后的数据。此时这条SSL连接与一个对应的SSL会话是点对点的关系。对于选项B，由于SSL协议必须支持服务器端的认证，可通过客户端对服务器端的数字证书认证来完成此功能，而对客户端的认证是作为一个可选项，因此选项B的说法不完全正确。对于选项C，可通过SSL握手协议创建一个SSL会话，并借助SSL记录协议层的链路协商加密密钥，并用此密钥来加密HTTP请求。SSL记录协议为SSL连接提供保密性和报文完整性两种安全服务。对于选项D，通常将SSL-VPN设备设置在Internet和内部LAN的边界DMZ上。当使用具有SSL功能的浏览器访问公司内部Web服务器时，客户端Web浏览器的SSL协议会对这一请求分组进行加密，加密后IP分组将通过各地路由器转发到目标SSL-VPN设备上。SSL-VPN设备先对接收的IP分组进行解密，然后作为客户的代理向公司内部的Web服务器递交服务请求。当’Web服务器处理完服务请求向客户返回响应信息时，SSL-VPN设备将对Web服务器传来的响应信息进行加密，加密后响应分组将通过各地路由器转发到客户端上。客户端Web浏览器的SSL协议将对这一响应分组进行解密，然后将解密后响应信息递交给应用层进行相应处理。
第9题：
关于H3C SSL VPN的TCP接入方式，下列说法正确的是（）
- A、TCP接入比较适合使用固定IP地址和端口的TCP应用
- B、TCP接入可以支持任何协议的网络应用
- C、TCP接入只能访问WEB类资源
- D、TCP接入需要在客户端自动下载，安装一个VPN客户端程序
正确答案:A,D
第10题：
关于SSL VPN的三种接入方式，下列说法正确的是（）
- A、WEB方式实现的真正的“免客户端”，主要适合于访问WEB站点
- B、TCP接入比较适合使用固定IP地址和端口的TCP应用
- C、IP接入可以支持任何基于IP协议的网络应用
- D、Telnet服务器既可以通过TCP接入又可以通过IP接入
正确答案:A,B,C,D