• 2022-10-30
    (单选)下面关于 IPsec 中安全联盟 SA 的说法错误的是
    A: IPsec 只支持用对称加密算法来对数据进行加密。
    B: SA 由一个三元组来唯一标识,这个三元组包括安全参数索引SPl( Security Parameter Index)、源IP 地址和使用的安全协议号(AH或ESP)。
    C: IPSec 对等体之间必须存在双向的SA 才能建立IPSec VPN 连接
    D: 使用display ipsec sa 命令可以查看到与另一个IPsec 对等体之间所采用的加密算法,感兴趣流量等信息
  • B

    内容

    • 0

      要清除已建立的IPSec安全联盟,应该使用以下哪个命令()。 A: Areset ipsec B: Breset ipsec polic C: Creset ipsec sa D: Dreset ike sa

    • 1

      IPSec安全联盟SA由哪些参数唯一标识()。 A: 安全参数索引SPI B: IP本端地址 C: IP目的地址 D: 安全协议号

    • 2

      如果两个IPSec VPN对等体希望同时使用AH和ESP来保证安全通信,则两个对等体总共需要构建多少个SA<br/>(安全联盟)? A: 1 B: 2 C: 3 D: 4

    • 3

      关于IPSec安全联盟(SecurityAssociation)的说法正确的是()。 A: IPSec对数据流提供的安全服务通过安全联盟SA来实现 B: 一个安全联盟SA就是两个IPSec系统之间的一个单向逻辑连接 C: 输入数据流和输出数据流由输入安全联盟与输出安全联盟分别处理 D: 安全联盟可通过手工配置和自动协商两种方式建立

    • 4

      IPSec安全联盟SA由哪些参数唯一标识()。 A: A安全参数索引SPI B: BIP本端地址 C: CIP目的地址 D: D安全协议号