下列关于Ipsec SA的说法，正确的是: A、Ipsec SA是双向的|B、IPSec SA是单向的|C、IPSec SA由IKE协商建立|D、IPSec SA由手工建立。
举一反三
- 要清除已建立的IPSec安全联盟，应该使用以下哪个命令（）。 A: Areset ipsec B: Breset ipsec polic C: Creset ipsec sa D: Dreset ike sa
- 除了ACL方式手工建立IPSec隧道，其他方式建立IPSec隧道均是通过IKE动态协商生成SA，需要配置并引用IKE对等体。
- IKE协议，安全联盟SA，IPSec协议，这三者的关系正确的是（）。 A: SA->IPSec->IKE B: IPSec->SA->IKE C: IKE->SA->IPSec D: SA->IKE->IPSec
- （单选）下面关于 IPsec 中安全联盟 SA 的说法错误的是 A: IPsec 只支持用对称加密算法来对数据进行加密。 B: SA 由一个三元组来唯一标识，这个三元组包括安全参数索引SPl（ Security Parameter Index）、源IP 地址和使用的安全协议号（AH或ESP）。 C: IPSec 对等体之间必须存在双向的SA 才能建立IPSec VPN 连接 D: 使用display ipsec sa 命令可以查看到与另一个IPsec 对等体之间所采用的加密算法，感兴趣流量等信息
- 关于IPSec安全联盟（SecurityAssociation）的说法正确的是（）。 A: IPSec对数据流提供的安全服务通过安全联盟SA来实现 B: 一个安全联盟SA就是两个IPSec系统之间的一个单向逻辑连接 C: 输入数据流和输出数据流由输入安全联盟与输出安全联盟分别处理 D: 安全联盟可通过手工配置和自动协商两种方式建立