网友您好, 请在下方输入框内输入要搜索的题目:
题目内容
(请给出正确答案)
部署大中型IPSEC VPN 时,从安全性和维护成本考虑,建议采取什么样的技术手段提供设备间的身份验证()
- A、 预共享密钥
- B、 数字证书
- C、 路由协议验证
- D、 802.1x
参考答案
更多 “ 部署大中型IPSEC VPN 时,从安全性和维护成本考虑,建议采取什么样的技术手段提供设备间的身份验证()A、 预共享密钥B、 数字证书C、 路由协议验证D、 802.1x” 相关考题
考题
某企业采用Windows 2000操作系统部署企业虚拟专用网(VPN),将企业的两个异地网络通过公共 Internet安全地互联起来。微软Windows 2000操作系统当中对IPSec具备完善的支持,图13-3给出了基于 Windows 2000系统部署IPSec VPN的网络结构图。IPSec的密钥管理包括密钥的确定和分发。IPSec支持自动密钥分配和 [16] 两种密钥管理方式。试比较这两种方式的优缺点。如果按照图13-3所示的网络结构配置IPSec VPN,安全机制选择的是ES
考题
部署移动用户的IPSEC VPN网络时,建议采用什么样的防火墙部署方案()。
A.防火墙设备部署在VPN网关前方(Internet侧)B.防火墙设备部署在VPN网关后方(内网侧)C.防火墙设备同VPN网关并行D.不需要部署防火墙设备
考题
和IKE主模式相比,IKE野蛮模式具备以下哪些优点()。A、IKE野蛮模式能提供身份验证B、采用IKE野蛮模式可以提供协商速度C、在通信双方可以预先得知发起者的IP地址,并且需要使用预共享密钥的情况下,可以使用野蛮模式D、IKE野蛮模式的安全性高于主模式
考题
有关GRE的特点描述错误的有()A、GER VPN要求在隧道两端上静态配置隧道接口,不利于大规模部署B、GRE协议不支持封装组播报文C、GRE隧道支持动态路由协议D、GRE不提供数据加密、身份验证等安全功能
考题
以下关于VPN的说法中的哪一项是准确的?()A、VPN是虚拟专用网的简称,它只能只好ISP维护和实施B、VPN是只能在第二层数据链路层上实现加密C、IPSEC是也是VPN的一种D、VPN使用通道技术加密,但没有身份验证功能
考题
部署移动用户的IPSEC VPN 网络时,建议采用什么样的防火墙部署方案() A、 防火墙设备部署在VPN 网关前方(Internet 侧)B、 防火墙设备部署在VPN 网关后方(内网侧)C、 防火墙设备同VPN 网关并行D、 不需要部署防火墙设备
考题
部署IPSEC VPN 网络需要考虑如何同时进行Internet 访问,从缓解中心节点压力的角度考虑,建议采用分布式的Internet 访问部署,此时分支节点需要进行VPN 流量和Internet 流量的分流。
考题
如何利用路由器上的service password encryption命令提供了额外的安全性?()A、所有通过路由器的密码都被加密B、通过加密密码的明文配置文件中C、当访问设备时提供加密的密码D、通过配置一个加密的密钥为路由协议使用E、在用户配置路由器时自动建议加密密码
考题
单选题以下关于IPSec协议特点的描述中,错误的是()。A
IP协议本质上是安全的B
IPSec在IP层对数据分组进行高强度的加密与验证服务C
各种应用程序都可以共享IP层所提供的安全服务与密钥管理D
IPSec VPN通过隧道、密码、密钥管理、用户和设备认证技术来保证安全通信服务
考题
(难度:中等)L2TP依靠Internet协议安全性(IPSec)技术提供加密服务,L2TP与IPSec的结合产物称为L2TP IPSEC VPN。
热门标签
最新试卷