超星 - 06第六章IP及路由安全.xls - 查题吧

单选题

.对IPv6协议，AH协议的隧道模式SA的认证对象包括（）。

A. 仅整个内部IP包
B. 仅外部IPv6的扩展首部
C. 内部IP包的内部IP首部和外部IP首部的选中部分
D. 整个内部IP包和外部IP首部的选中部分、外部IPv6的扩展首部

单选题

.对IPv6协议，ESP协议的传输模式S的加密对象包括（）。

A. IP载荷和跟在ESP首部后面的任何IPv6扩展首部
B. 仅IP载荷
C. 仅IP首部
D. 仅IPv6扩展首部

单选题

.对IPv6协议，ESP协议的隧道模式S的加密对象包括（）。

A. 整个内部IP包
B. 内部IP包的载荷部分
C. 内部IP包的IP首部
D. 整个内部IP包和外部IP首部的选中部分

单选题

.如果要保护的网络使用了NAT，则不可使用的IPsec模式是（）

A. ESP传输模式
B. ESP隧道模式
C. AH传输模式
D. ESP传输模式和ESP隧道模式

单选题

.IKE协议使用的端口号是（）。

A. 500
B. 505
C. 1100
D. 23

单选题

.IKE的密钥确定算法采用（）来防止拥塞攻击。

A. Cookie机制
B. 现时值
C. 身份认证
D. 以上都不是

单选题

.IKE的密钥确定算法采用（）来防止重放攻击。

A. Cookie机制
B. 现时值
C. 身份认证
D. 以上都不是

单选题

.IKE的密钥确定算法采用（）来防止中间人攻击。

A. Cookie机制
B. 现时值
C. 身份认证
D. 以上都不是

单选题

.下列认证方式中，不属于OSPF协议定义的认证方法是（）。

A. NULL认证
B. 简单口令认证
C. MD5加密认证
D. SHA1加密认证

单选题

.“数字大炮”利用（）协议的脆弱性实施网络攻击。

A. RIP
B. OSPF
C. BGP
D. IGRP

1