下关于Ipsec描述正确的是()。
A、AH协议号51,提供数据完整性,数据源验证以及防重放功能,但不提供数据加密
B、IPsec协议号50,提供数据完整性,数据源验证以及防重放功能,提供数据加密
C、AH和ESP都有传输和隧道2种模式
D、AH在封装的时候会生成AH头ESP有ESP头和ESP尾
A、AH协议号51,提供数据完整性,数据源验证以及防重放功能,但不提供数据加密
B、IPsec协议号50,提供数据完整性,数据源验证以及防重放功能,提供数据加密
C、AH和ESP都有传输和隧道2种模式
D、AH在封装的时候会生成AH头ESP有ESP头和ESP尾
A、IKE是IPSec的信令协议 B、IKE可以降低IPSec手工配置安全联盟的复杂度 C、IKE为IPSec协商建立安全联盟,并把建立的参数及生成的密钥交给IPSec D、IPSec使用IKE建立的安全联盟对IP报文加密或验证处理
A、A.在GRE隧道上可以再建立IPSec隧道 B、B.在GRE隧道上不可以再建立IPSec隧道 C、C.在IPSec隧道上可以再建立GRE隧道 D、D.在IPSec隧道上不可以再建立GRE隧道
A、IKE使用带密钥的Hash算法为IPSec保证报文的完整性和真实性 B、IKE是UDP之上的一个应用层协议,是IPSEC的信令协议 C、IKE为IPSEC协商建立安全联盟,并把建立的参数及生成的密钥交给IPSEC D、IPSEC使用IKE建立的安全联盟对IP报文加密或验证
A、L2TP隧道可以嵌套在IPSec隧道里 B、L2TP隧道不可以嵌套在IPSec隧道里 C、IPSec隧道可以嵌套在L2TP隧道里 D、IPSec隧道不可以嵌套在L2TP隧道里
A、IPSec只能通过与IKE配合方式才能建立起安全联盟 B、IKE只能与IPSec配合使用 C、IKE只负责为IPSec建立提供安全密钥,不参与IPSec SA协商 D、IPSec SA建立后,数据转发与IKE无关