CMS专题

多选题Which three security concerns can be addressed by a tunnel mode IPsec VPN secured by AH?() (Choose three.)Adata integrityBdata confidentialityCdata authenticationDouter IP header confidentialityEouter IP header authentication

题目
多选题
Which three security concerns can be addressed by a tunnel mode IPsec VPN secured by AH?() (Choose three.)
A

data integrity

B

data confidentiality

C

data authentication

D

outer IP header confidentiality

E

outer IP header authentication

如果没有搜索结果,请直接 联系老师 获取答案。
如果没有搜索结果,请直接 联系老师 获取答案。
相似问题和答案

第1题:

Which three firewall user authentication objects can be referenced in a security policy? ()(Choose three.)

A. access profile

B. client group

C. client

D. default profile

E. external


参考答案:A, B, C

第2题:

What are three characteristics of a service tunnel? ()(Choose three.)

A. It is bidirectional.

B. It carries optimized traffic.

C. It can carry traffic using UDP.

D. It is formed only within a community


参考答案:B, C, D

第3题:

Which three security concerns can be addressed by a tunnel mode IPsec VPN secured by ESP?() (Choose three.)

A. data integrity

B. data confidentiality

C. data authentication

D. outer IP header confidentiality

E. outer IP header authentication


参考答案:A, B, C

第4题:

What is not a difference between VPN tunnel authentication and per-user authentication?()

  • A、VPN tunnel authentication is part of the IKE specification. 
  • B、VPN tunnel authentication does not control which end user can use the IPSec SA (VPN tunnel).
  • C、User authentication is used to control access for a specific user ID, and can be used with or without a VPN tunnel for network access authorization. 
  • D、802.1X with EAP-TLS (X.509 certificates) can be used to authenticate an IPSec tunnel.

正确答案:D

第5题:

Which Cisco security tool can best determine it a Cisco ISR router is properly secured? ()

  • A、 Cisco SDM Security Audit
  • B、 Cisco Security MARS
  • C、 Cisco Security Agent MC
  • D、 Cisco Security IntelliShield
  • E、 CAN

正确答案:A

第6题:

When an LNS sends a Start Control Connection Reply to a LAC,which three parameters can be conveyed?()

A.host name

B.Tunnel ID

C.IP address

D.DHCP reply

E.L2TP version


参考答案:A, B, E

第7题:


What can be inferred from the passage?( )

A.Security fears and environmental concerns should be priorities.
B.Supply is a priority over security fears and environmental concerns.
C.Nuclear is not a secure energy source.
D.Energy-security concerns are a priority.

答案:B
解析:
推理题。本文的中心思想是能源供应乃能源问题的重中之重,如果没有了可供人们使用的能源,保护环境也就失去了意义。故本题选B。参考译文:安全供应是能源政策的首要议题。世界经济论坛最近对60多位能源行业领袖进行了调查,其中包括大公司首席执行官和政府高级官员。从伊拉克战争到尼日利亚和委内瑞拉的罢工,再到壳牌估计储量的削减,再到人们对新发现石油数量不断减少的担忧,地缘政治动荡已将油价推升至创纪录高点。1973年和1979年的石油危机对石油价格产生了永久的影响,如今同样的事情可能会再次发生——这足以让我们集中精力确保石油供应,并找到切实可行的石油替代品。对安全的担忧迫使他们做出艰难的选择。历史表明,政策制定者在考虑社会环境问题之前会优先考虑价格和供应,这遵循了马斯洛金字塔的基本规则。马斯洛金字塔理论是由美国心理学家亚伯拉罕·马斯洛在20世纪50年代提出的,用来解释正常人类的动机。正如马斯洛所说,一个缺乏食物、爱和尊重的正常人“对食物的渴望可能比对其他任何东西都强烈”。听起来很简单,但这个想法对于解释当前社会和环境争议性能源的复苏,尤其是煤炭、核能和大型水电的复苏,大有裨益。复苏的迹象随处可见。布什政府的能源计划将促进核技术和清洁煤的研究。中国计划到2020年将核电发电量从目前的1.5%提高到4%,法国国有电力公司(法国电力公司)刚刚再次确认其对核能的承诺,并将建造欧洲压水堆的前身。刚果河上新建大型水电站英戈大坝的计划,这些都反映了全球对大型水电项目的兴趣正在复苏的趋势。地缘政治推动了这些趋势。核燃料可以高效地储存,所有大陆都蕴含着丰富的煤炭资源,水电是本地的资源,因此所有这些资源都能以某种方式免受地缘政治动荡的影响。石油以外的多元化需求,也迫使供应商重新考虑天然气。长期以来,天然气一直是能源家族中的“穷亲戚”。卡塔尔第二任副总理兼能源部长阿提亚说,卡塔尔曾经对上世纪80年代发现的是天然气而不是石油感到失望,然后花了20年时间才认识到天然气的价值。如今,液化天然气成本的下降正使其更容易运往日益增长的世界市场,使其成为一种日益全球化和有价值的大宗商品。世界经济论坛最近对能源行业的首席执行官和政府监管机构进行的一项调查显示,47%的受访者认为天然气是最有希望替代石油的能源,另有40%的人认为煤炭是最有希望替代石油的能源。通常,对安全和环境的担忧会将决策者推向相反的方向。核能和天然气受益于对气候变化的讨论,而煤炭和核能则受益于对能源安全的担忧。天然气正在取得进展,部分原因是它燃烧干净,但同时它也面临着与石油类似的地缘政治上的安全担忧:40%以上的资源集中在俄罗斯、卡塔尔和伊朗。只要有关供应安全主导的政策议程,一旦是关于高阶问题的达成,包括《京都议定书》在内的协议,一些国家就会面临困难。那些还没有获得可负担的电力供应的国家将致力于在达成环境议程之前寻找低廉的解决方案。如果建立联盟可能会产生更直接的影响。正如马斯洛所预言的,人们会先担心餐桌上的食物,然后才会担心盘子有多干净,或者谁会和他们一起吃饭。印度的甘地利用这一观点进行阐述,她将贫困称为终极污染物,并将其置于能源领域内:如果所有人都有脏乱的煤炭,那么他们就会烧煤。当简单的解决方案更有前景时,环保主义者往往会推动昂贵的高科技。例如,阿联酋国家石油公司首席执行官、论坛成员之一苏尔坦曾表示,液化天然气尽管位置偏远,但其能够满足快速、廉价和相对清洁的能源需求。因此,供应不仅仅是大型石油公司首席执行官们考虑的首要问题。为了实现目标,环保主义者也应该把供应放在首位,因为当事态严重时,能源安全将成为最大的问题。

第8题:

Which three advanced permit actions within security policies are valid?() (Choose three.)

A. Mark permitted traffic for firewall user authentication.

B. Mark permitted traffic for SCREEN options.

C. Associate permitted traffic with an IPsec tunnel.

D. Associate permitted traffic with a NAT rule.

E. Mark permitted traffic for IDP processing.


参考答案:A, C, E

第9题:

The Cisco ASA Security Appliance can offer benefit of integrating which three security services into one device?()

  • A、 IPS
  • B、 VPN Concentrator
  • C、 ACS server
  • D、 PIX firewall
  • E、 CSA MC
  • F、 DDoS Anomaly Guard and Detector

正确答案:A,B,D

第10题:

When an LNS sends a Start Control Connection Reply to a LAC,which three parameters can be conveyed?()

  • A、host name
  • B、Tunnel ID
  • C、IP address
  • D、DHCP reply
  • E、L2TP version

正确答案:A,B,E

更多相关问题