超星 - 虚拟专用网VPN - 查题吧

单选题

VPN是一种能够将物理上分布在不同地点的网络通过公用骨干网，尤其是Internet连接而成的逻辑上的虚拟子网。关于VPN的内容和特点，以下描述不正确的是（）。

A. VPN的全称是Validated Public Network
B. VPN一般应用于企业内部网络
C. VPN依靠Internet服务提供商和网络服务提供商建立虚拟的加密专用网络通道
D. VPN特有的经济性和安全性等特点使得其应用领域不断扩大

单选题

VPN适用于大中型企业的总公司和各地分公司或分支机构的网络互联和企业同商业合作伙伴之间的网络互联。下列关于VPN业务发展趋势的描述中，不正确的是（）。

A. 运营商取消建设专有VPN网络
B. 大型企业VPN网络需求增高
C. VPN厂商竞争更加激烈
D. VPN厂商的服务质量将会有实质性的提高

单选题

VPN中的隧道技术（Tunneling）是一种在网络之间传递数据的方式，一般隧道技术在下列（）使用。

A. 物理层
B. 网络层
C. 传输层
D. 应用层

单选题

身份验证是正确识别用户身份，合理分配用户权限的保障，VPN客户端所支持的身份验证不包括（）。

A. 数字证书
B. 共享的保密口令
C. 3DES协议
D. RADIUS身份验证

单选题

在传统的VPN组网场合中,GRE隧道技术得到了广泛的应用。下列关于GRE隧道技术的描述中，不正确的是（）。

A. 从负责封装后报文传输的网络来看，GRE隧道本端的目的地址就是隧道目的端的源地址
B. 从负责封装后报文传输的网络来看，GRE隧道源地址就是实际发送报文的接口IP地址
C. 不需要为隧道接口分配IP地址
D. 隧道接口的封装类型是指该隧道接口对报文进行的封装方式

单选题

安全关联SA是 IPSec 的基础，是通信双方建立的一种协定。下列关于IPSec SA 建立的说法不正确的是（）。

A. IPSec SA的建立阶段在已经建立的IKE SA保护下进行，通信双方协商拟定 IPSec的各项特征
B. IPSec SA的建立共用了3条消息
C. 通过使用来自IKE SA的 SKEYIDa对交换的消息进行加密，保证消息的机密性
D. IPSec SA的建立阶段通过使用来自IKE SA的SKEYIDa作为认证密钥，对快速交换模式的整个消息进行验证，该验证除了提供数据完整性保护外，还提供数据源身份验证

2