IPSec与IKE的关系描述正确的是（）

A . Kerberos是为Novell网络设计的 B . 用户须拥有数字证书 C . 加密算法使用RSA D . Kerberos提供会话密钥

A . IKE是单一协议主要用于密钥交换 B . IKE用于网络认证和加密的算法 C . 标准IKE就是标准IPSEC协议 D . IKE只能使用证书

A . 正确 B . 错误

A . IPSec proposal中使用了传输模式，而被保护数据流是网段到网段的数据 B . IKE的remote-add ress地址不是对端路由器的接口地址 C . IKE的pre-shared-ke配置不匹配 D . ACL配置不正确

A . 安全关联的集中化管理，减少连接时间 B . 密钥的生成和管理 C . 用户证书管理 D . 用户策略管理

A . IKE是IPSec的信令协议 B . IKE可以降低IPSec手工配置安全联盟的复杂度 C . IKE为IPSec协商建立安全联盟，并把建立的参数及生成的密钥交给IPSec D . IPSec使用IKE建立的安全联盟对IP报文加密或验证处理

A . IPSec可以通过手工配置单独使用，但是IKE可以大大简化IPSec的配置 B . 可以设置IPSecSA的生存时间，定时更换密钥，具有更高的安全性 C . 可以允许在IPSec通信期间更换密钥D.可以使IPSec具有防重放的功能 D . 可以使用认证中心（Certification Authority）提供的支持

A . ike野蛮模式主要用于组网中有NAT或者终端为DHCP获取地址的情况 B . 野蛮模式由于第一次信息交互时就携带身份信息，所有一定程度上降低了协商的安全性 C . 野蛮模式和主模式都是针对ike协商阶段一来说的，阶段一的作用是协商建立ipsec sa D . IKE协商阶段二区分为两种模式，即快速模式和主模式

A . 社会交往越少的人，疾病发生率越高。但这种关系受该疾病其他危险因素的影响 B . 社会交往与疾病发生之间不存在因果关系 C . 社会交往和人际关系能影响许多疾病或症状的发生，缺乏特异性 D . 社会交往和人际关系只影响精神病的发生 E . 社会交往和人际关系不会影响疾病的恢复

A、在GRE 隧道上可以再建立IPSec 隧道 B、在GRE 隧道上不可以再建立IPSec 隧道 C、在IPSec 隧道上可以再建立GRE 隧道 D、在IPSec 隧道上不可以再建立GRE 隧道

A . 因为NAT与IPSEC有冲突，只要有了NAT就不能建立隧道 B . 因为NAT与IPSEC有冲突，建立隧道时必须使用AH C . 因为NAT与IPSEC有冲突，需要通过NATT技术来实现隧道通信 D . 因为NAT与IPSEC有冲突，需要通过IKE端口实现隧道通信

A . IKE交换开始时，双方的初始消息都包含一个Cookie B . 响应方收到包含这个Cookie的下一条消息时，才开始真正的DH交换过程 C . Cookie可以在一定程度上阻止DoS攻击 D . 野蛮模式下Cookie无法抵抗DoS

A . L2TP隧道可以嵌套在IPSec隧道里 B . L2TP隧道不可以嵌套在IPSec隧道里 C . IPSec隧道可以嵌套在L2TP隧道里 D . IPSec隧道不可以嵌套在L2TP隧道里

A、IKE 不是在网络上直接传送密钥，而是通过一系列数据的交换，最终计算出双方共享的密钥 B、IKE 是在网络上传送加密后的密钥，以保证密钥的安全性 C、IKE 采用完善前向安全特性PFS，一个密钥被破解，并不影响其他密钥的安全性 D、IKE 采用DH 算法计算出最终的共享密钥

A . SKEME B . Oakley C . ISAKMP D . Diffie-Hellman

A . 主模式（Main Mode） B . 快速模式（New Group Mode） C . 野蛮模式（Aggressive Mode） D . 信息交换模式（Informational Exchange Mode）

A . GRE隧道可以嵌套在IPSec隧道里 B . GRE隧道不可以嵌套在IPSec隧道里 C . IPSec隧道可以嵌套在GRE隧道里 D . IPSec隧道不可以嵌套在GRE隧道里

A . A、解释域 B . B、安全关联 C . C、安全关系 D . D、选择关系

A . IKE第一阶段交换模式有主模式和快速模式 B . IKE第二阶段完成时产生IKE SA C . IKE两种模式下交换密钥都需要进行身份验证 D . IKE交换密钥时采用非对称密钥算法

A . IPSec只能通过与IKE配合方式才能建立起安全联盟 B . IKE只能与IPSec配合使用 C . IKE只负责为IPSec建立提供安全密钥，不参与IPSec SA协商 D . IPSec SA建立后，数据转发与IKE无关

A . IPSec的安全联盟是单向的 B . IPSec的安全联盟是双向的 C . IKE的安全联盟是单向的 D . IKE的安全联盟是双向的TestInside GB0-283

A . AH协议号51，提供数据完整性，数据源验证以及防重放功能，但不提供数据加密 B . IPsec协议号50，提供数据完整性，数据源验证以及防重放功能，提供数据加密 C . AH和ESP都有传输和隧道2种模式 D . AH在封装的时候会生成AH头ESP有ESP头和ESP尾

A . IPSec只能通过与IKE配合方式才能建立起安全联盟 B . IKE只能与IPSec配合使用 C . IKE只负责为IPSec建立提供安全密钥，不参与IPSec SA协商 D . IPSec SA建立后，数据转发与IKE无关

A . IKE可以为IPsec协商安全关联 B . IKE可以为RIPv2、OSPFv2等要求保密的协议协商安全参数 C . IKE可以为L2TP协商安全关联 D . IKE可以为SNMPv3等要求保密的协议协商安全参数