题目内容

在传统的VPN组网场合中,GRE隧道技术得到了广泛的应用。下列关于GRE隧道技术的描述中,不正确的是()。

A. 从负责封装后报文传输的网络来看,GRE隧道本端的目的地址就是隧道目的端的源地址
B. 从负责封装后报文传输的网络来看,GRE隧道源地址就是实际发送报文的接口IP地址
C. 不需要为隧道接口分配IP地址
D. 隧道接口的封装类型是指该隧道接口对报文进行的封装方式

查看答案
更多问题

安全关联SA是 IPSec 的基础,是通信双方建立的一种协定。下列关于IPSec SA 建立的说法不正确的是()。

A. IPSec SA的建立阶段在已经建立的IKE SA保护下进行,通信双方协商拟定 IPSec的各项特征
B. IPSec SA的建立共用了3条消息
C. 通过使用来自IKE SA的 SKEYIDa对交换的消息进行加密,保证消息的机密性
D. IPSec SA的建立阶段通过使用来自IKE SA的SKEYIDa作为认证密钥,对快速交换模式的整个消息进行验证,该验证除了提供数据完整性保护外,还提供数据源身份验证

Internet密钥交换协议(IKE)用于交换和管理在VPN中使用的加密密钥。下列关于IKE协议的说法不正确的是()。

A. IKE的全称是Internet Key Exchange,Internet即密钥交换
B. IKE协议是混合协议
C. IKE协议只可以用来协商VPN,不可以被远程用户用于接入安全主机和网络
D. IKE同样支持客户协商,在这种模式下,终端实体的身份信息是隐藏的

SSL(安全套接层)协议是一种在Internet上保证发送信息安全的通用协议,关于SSL VPN描述正确的是()。

A. 基于C/S架构
B. 加密后改变IP和TCP报文头
C. 工作在传输层和应用层之间
D. 访问控制基于会话层

IPSec VPN指采用IPSec协议来实现远程接入的一种VPN技术。下列关于IPSec VPN的说法,正确的是()。

A. IPsec由AH协议和ESP协议组成
B. IPSec VPN是基于应用层的VPN
C. IPSec VPN组网灵活,便于调整用户IPSec策略
D. IPSec VPN安全性差

答案查题题库