你可能喜欢
多项选择题
A.两者都可以提供数据的完整性保护
B.两者都可以提供数据源验证以及可选的抗重播服务
C.两者都可以提供机密性保护
D.两者都可以同时使用
多项选择题
A.IPSec只能通过与IKE配合方式才能建立起安全联盟
B.IKE只能与IPSec配合使用
C.IKE只负责为IPSec建立提供安全密钥，不参与IPSec SA协商
D.IPSec SA建立后，数据转发与IKE无关
单项选择题
A.IPSec只能通过与IKE配合方式才能建立起安全联盟
B.IKE只能与IPSec配合使用
C.IKE只负责为IPSec建立提供安全密钥，不参与IPSec SA协商
D.IPSec SA建立后，数据转发与IKE无关
单项选择题
A.IPSec proposal中使用了传输模式，而被保护数据流是网段到网段的数据
B.IKE的remote-add ress地址不是对端路由器的接口地址
C.IKE的pre-shared-ke配置不匹配
D.ACL配置不正确
多项选择题
A.GRE overIPSec，IPSec采用传输模式
B.GRE overIPSec，IPSec采用隧道模式
C.IPSec over GRE，IPSec采用传输模式
D.IPSec over GRE，IPSec采用隧道模式
多项选择题
A.在IKE协商第一阶段协商模式为主模式
B.IKE第一阶段的协商过程中，发起端发送自己的名字给对端用于标识自己的身份
C.IKE协商时的本端安全网关名字为aaa
D.未配置本端安全网关lP地址，IKE协商时的本端网关lP地址将使用应用安全策略的接口的主lP地址
多项选择题
A.在PKI域视图下，配置ca.identifier H3CCA
B.在PKI域视图下，配置CErtificate identifier-H3CCA
C.在PKI域视图下，配置CErtificate request url ca.h3c.com
D.在PKI域视图下，配置CErtificate url ca.h3c.com
多项选择题
A.在PKI域视图下，配置ca identifier H3CCA
B.在PKI域视图下，配置CErtificate identifier H3CCA
C.在PKI域视图下，配置CErtificate request entit H3C
D.在PKI域视图下，配置ca request entit H3C
