用IKE为IPSec提供自动协商交换密钥,建立SA的服务时,在IKE协商的第一阶段定义了哪种IKE交换模式()。
A、主模式(Main Mode)
B、快速模式(New Group Mode)
C、野蛮模式(Aggressive Mode)
D、信息交换模式(Informational Exchange Mode)
A、主模式(Main Mode)
B、快速模式(New Group Mode)
C、野蛮模式(Aggressive Mode)
D、信息交换模式(Informational Exchange Mode)
A、IPSec只能通过与IKE配合方式才能建立起安全联盟 B、IKE只能与IPSec配合使用 C、IKE只负责为IPSec建立提供安全密钥,不参与IPSec SA协商 D、IPSec SA建立后,数据转发与IKE无关
A、IPSec只能通过与IKE配合方式才能建立起安全联盟 B、IKE只能与IPSec配合使用 C、IKE只负责为IPSec建立提供安全密钥,不参与IPSec SA协商 D、IPSec SA建立后,数据转发与IKE无关
A、IKE使用带密钥的Hash算法为IPSec保证报文的完整性和真实性 B、IKE是UDP之上的一个应用层协议,是IPSEC的信令协议 C、IKE为IPSEC协商建立安全联盟,并把建立的参数及生成的密钥交给IPSEC D、IPSEC使用IKE建立的安全联盟对IP报文加密或验证
A、IKE是IPSec的信令协议 B、IKE可以降低IPSec手工配置安全联盟的复杂度 C、IKE为IPSec协商建立安全联盟,并把建立的参数及生成的密钥交给IPSec D、IPSec使用IKE建立的安全联盟对IP报文加密或验证处理
A、IPSec可以通过手工配置单独使用,但是IKE可以大大简化IPSec的配置 B、可以设置IPSecSA的生存时间,定时更换密钥,具有更高的安全性 C、可以允许在IPSec通信期间更换密钥D.可以使IPSec具有防重放的功能 D、可以使用认证中心(Certification Authority)提供的支持
A、IKE的密钥协商模式包括主模式和野蛮模式 B、IKE的认证方式包括预共享密钥和证书认证 C、NAT穿越功能只能与野蛮模式配合使用 D、配置IPSec安全策略只能使用策略模板方式