华为认证高级网络工程师HCSE考试

多选题IPSec与IKE的关系描述正确的是（）AIKE使用带密钥的Hash算法为IPSec保证报文的完整性和真实性BIKE是UDP之上的一个应用层协议，是IPSEC的信令协议CIKE为IPSEC协商建立安全联盟，并把建立的参数及生成的密钥交给IPSECDIPSEC使用IKE建立的安全联盟对IP报文加密或验证

题目
多选题
IPSec与IKE的关系描述正确的是（）
A

IKE使用带密钥的Hash算法为IPSec保证报文的完整性和真实性

B

IKE是UDP之上的一个应用层协议，是IPSEC的信令协议

C

IKE为IPSEC协商建立安全联盟，并把建立的参数及生成的密钥交给IPSEC

D

IPSEC使用IKE建立的安全联盟对IP报文加密或验证

参考答案和解析
正确答案： B,C
解析： 暂无解析
如果没有搜索结果，请直接 联系老师 获取答案。
相似问题和答案

第1题：

IPSECSA和IKESA的主要区别是()

A.IPSEC SA是单向的，IKE SA是双向的

B.通道两端只有一个IKE SA但IPSEC SA不止一对

C.IKE SA没有生存期

D.IPSEC SA有对端地址


参考答案：A, B

第2题：

下列对IKE描述正确的是（）

  • A、IKE是单一协议主要用于密钥交换
  • B、IKE用于网络认证和加密的算法
  • C、标准IKE就是标准IPSEC协议
  • D、IKE只能使用证书

正确答案:B

第3题：

Which statement is true regarding IPsec VPNs?()

A. There are five phases of IKE negotiation.

B. There are two phases of IKE negotiation.

C. IPsec VPN tunnels are not supported on SRX Series devices.

D. IPsec VPNs require a tunnel PIC in SRX Series devices.


参考答案：D

第4题：

在IPSec中，IKE提供（）方法供两台计算机建立。

  • A、解释域
  • B、安全关联
  • C、安全关系
  • D、选择关系

正确答案:B

第5题：

下列关于IPSec与IKE的说法正确的是（）。

  • A、IPSec只能通过与IKE配合方式才能建立起安全联盟
  • B、IKE只能与IPSec配合使用
  • C、IKE只负责为IPSec建立提供安全密钥，不参与IPSec SA协商
  • D、IPSec SA建立后，数据转发与IKE无关

正确答案:D

第6题：

IPSec与IKE的关系描述正确的是()

A.IKE使用带密钥的Hash算法为IPSec保证报文的完整性和真实性

B.IKE是UDP之上的一个应用层协议，是IPSEC的信令协议

C.IKE为IPSEC协商建立安全联盟，并把建立的参数及生成的密钥交给IPSEC

D.IPSEC使用IKE建立的安全联盟对IP报文加密或验证


参考答案：B, C, D

第7题：

下列对NAT与IPSEC描述正确的是（）

  • A、因为NAT与IPSEC有冲突，只要有了NAT就不能建立隧道
  • B、因为NAT与IPSEC有冲突，建立隧道时必须使用AH
  • C、因为NAT与IPSEC有冲突，需要通过NATT技术来实现隧道通信
  • D、因为NAT与IPSEC有冲突，需要通过IKE端口实现隧道通信

正确答案:C

第8题：

关于安全联盟SA,说法正确的是()。

A.IKE SA是单向的

B.IPSEC SA是双向的

C.IKE SA是双向的

D.IPSEC SA是单向的


答案CD

第9题：

IPSec VPN is a widely-acknowledged solution for enterprise network. Which three IPsec VPNstatements are true？（）

  • A、IKE keepalives are unidirectional and sent every ten seconds
  • B、IPsec uses the Encapsulating Security Protocol （ESP） or the Authentication Header （AH）protocol for exchanging keys
  • C、To establish IKE SA, main mode utilizes six packets while aggressive mode utilizes only threepackets
  • D、IKE uses the Diffie-Hellman algorithm to generate symmetrical keys to be used by IPsec peers

正确答案:A,C,D

第10题：

IPSec中IKE协议用于动态建立安全关联。


正确答案:错误

更多相关问题
相关内容