网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
和IKE主模式相比，IKE野蛮模式具备以下哪些优点（）。
- A、IKE野蛮模式能提供身份验证
- B、采用IKE野蛮模式可以提供协商速度
- C、在通信双方可以预先得知发起者的IP地址，并且需要使用预共享密钥的情况下，可以使用野蛮模式
- D、IKE野蛮模式的安全性高于主模式
参考答案
更多 “和IKE主模式相比，IKE野蛮模式具备以下哪些优点（）。A、IKE野蛮模式能提供身份验证B、采用IKE野蛮模式可以提供协商速度C、在通信双方可以预先得知发起者的IP地址，并且需要使用预共享密钥的情况下，可以使用野蛮模式D、IKE野蛮模式的安全性高于主模式” 相关考题
考题
下列关于IPSec与IKE的说法正确的是（）。A、IPSec只能通过与IKE配合方式才能建立起安全联盟B、IKE只能与IPSec配合使用C、IKE只负责为IPSec建立提供安全密钥，不参与IPSec SA协商D、IPSec SA建立后，数据转发与IKE无关
考题
和IKE野蛮模式相比，IKE主模式具备以下哪些特点（）。A、IKE主模式可以提供身份验证B、采用IKE主模式可以提高协商速度C、在通信双方能预先得知发起者的IP地址，并且需要使用预共享密钥的情况下，只能使用主模式D、IKE主模式的安全性高于野蛮模式
考题
关于IPSec和IKE的配置，下列描述错误的是（）A、IKE的密钥协商模式包括主模式和野蛮模式B、IKE的认证方式包括预共享密钥和证书认证C、NAT穿越功能只能与野蛮模式配合使用D、配置IPSec安全策略只能使用策略模板方式
考题
IKE协商过程中关于Cookie的描述正确的有（）A、IKE交换开始时，双方的初始消息都包含一个CookieB、响应方收到包含这个Cookie的下一条消息时，才开始真正的DH交换过程C、Cookie可以在一定程度上阻止DoS攻击D、野蛮模式下Cookie无法抵抗DoS
考题
下列针对ike协商的说法中，正确的是（）。A、ike野蛮模式主要用于组网中有NAT或者终端为DHCP获取地址的情况B、野蛮模式由于第一次信息交互时就携带身份信息，所有一定程度上降低了协商的安全性C、野蛮模式和主模式都是针对ike协商阶段一来说的，阶段一的作用是协商建立ipsec saD、IKE协商阶段二区分为两种模式，即快速模式和主模式
考题
用IKE为IPSec提供自动协商交换密钥，建立SA的服务时，在IKE协商的第一阶段定义了哪种IKE交换模式（）。A、主模式（Main Mode）B、快速模式（New Group Mode）C、野蛮模式（Aggressive Mode）D、信息交换模式（Informational Exchange Mode）
考题
下列关于IKE协议的说话，正确的是（）。A、IKE阶段一协商包括两种模式：主模式和野蛮模式B、如果网络中存在NAT，或者一端动态获取IP地址，则IKE协商必须使用野蛮模式C、在IKE阶段一协商时，主要目的是协商出IKE SAD、IKE SA用于加密保护VPN两端的通信数据IPsec SA保护数据
考题
关于IPSec SA和IKE SA的说法，正确的是（）A、IPSec SA是双向的，IKE SA是单向的B、IPSec SA是双向的，IKE SA是双向的C、IPSec SA是单向的，IKE SA是单向的D、IPSec SA是单向的，IKE SA是双向的
考题
下列关于IKE的说法正确的是（）。A、IKE第一阶段交换模式有主模式和快速模式B、IKE第二阶段完成时产生IKE SAC、IKE两种模式下交换密钥都需要进行身份验证D、IKE交换密钥时采用非对称密钥算法
考题
单选题Click the Exhibit button. Referring to the exhibit, which statement contains the correct gateway parameters?（）A
[edit security ike] user@host# show gateway ike-phase1-gateway { policy ike-policy1; address 10.10.10.1; dead-peer-detection { interval 20; threshold 5; } external-interface ge-1/0/1.0; }B
[edit security ike] user@host# show gateway ike-phase1-gateway { ike-policy ike-policy1; address 10.10.10.1; dead-peer-detection { interval 20; threshold 5; } external-interface ge-1/0/1.0; }C
[edit security ike] user@host# show gateway ike-phase1-gateway { policy ike1-policy; address 10.10.10.1; dead-peer-detection { interval 20; threshold 5; } external-interface ge-1/0/1.0; }D
[edit security ike] user@host# show gateway ike-phase1-gateway { ike-policy ike1-policy; address 10.10.10.1; dead-peer-detection { interval 20; threshold 5; } external-interface ge-1/0/1.0; }
热门标签
最新试卷
