A.GRE overIPSec，IPSec采用传输模式
B.GRE overIPSec，IPSec采用隧道模式
C.IPSec over GRE，IPSec采用传输模式
D.IPSec over GRE，IPSec采用隧道模式

A.手工配置参数的安全策略
B.利用IKE协商参数的安全策略
C.利用GRE自动协商方式
D.利用L2TP自动协商方式

A.隧道模式
B.主模式
C.传输模式
D.野蛮模式

A.在IKE协商第一阶段协商模式为主模式
B.IKE第一阶段的协商过程中，发起端发送自己的名字给对端用于标识自己的身份
C.IKE协商时的本端安全网关名字为aaa
D.未配置本端安全网关lP地址，IKE协商时的本端网关lP地址将使用应用安全策略的接口的主lP地址

A.在PKI域视图下，配置ca.identifier H3CCA
B.在PKI域视图下，配置CErtificate identifier-H3CCA
C.在PKI域视图下，配置CErtificate request url ca.h3c.com
D.在PKI域视图下，配置CErtificate url ca.h3c.com

A.在PKI域视图下，配置ca identifier H3CCA
B.在PKI域视图下，配置CErtificate identifier H3CCA
C.在PKI域视图下，配置CErtificate request entit H3C
D.在PKI域视图下，配置ca request entit H3C

A.RSA
B.DSA
C.DES
D.AES

A.RSA
B.DSA
C.DES
D.DH

A.实体希望获取数字证书时，首先向RA（注册机构）提出申请，RA审核实体身份后，将实体身份信息和公开密钥以数字签名的方式发送给CA（证书机构）
B.CA验证数字签名后，同意实体申请，为实体颁发证书
C.CA将已颁发的证书发送到LDAP服务器以提供目录浏览服务
D.实体希望撤销证书时，向RA（注册机构）提交申请

A.隧道验证请求只能由LAC发起
B.隧道验证请求可以由LNS发起
C.缺省情况下，隧道验证功能处于关闭状态
D.缺省情况下，隧道验证功能处于开启状态

A.在系统视图下，使用Tunnel name name命令配最本端隧道名称
B.在L2TP组视图下，使用Tunnel name name命令配置本端隧道名称
C.默认情况下，隧道本端的名称为系统的名称
D.默认情况下，隧道本端的名称为空