VPN试题.docx

VPN试题.docx

《VPN试题.docx》由会员分享，可在线阅读，更多相关《VPN试题.docx（9页珍藏版）》请在冰豆网上搜索。

VPN试题

网络设计的安全性原则包括（）

A.隧道与加密

B.数据验证

C.用户识别与设备验证

D.入侵检测与网络接入控制

E.路由协议的验证

:

以下关于说法正确的是（）

A.指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路

B.指的是用户通过公用网络建立的临时的、安全的连接

C.不能做到信息验证和身份认证

D.只能提供身份认证、不能提供加密数据的功能

:

B

协议是开放的协议。

对它的描述有误的是（）

A.适应于向6迁移

B.提供在网络层上的数据加密保护

C.可以适应设备动态地址的情况

D.支持除外的其它协议

:

D

如果网络需要运行动态路由协议并提供私网数据加密，通常采用什么技术手段实现（）

A.

B.

C.L2

D.L2＋

:

B

组网中常用的站点到站点接入方式是（）

A.L2

B.

C.

D.L2

:

移动用户常用的接入方式是（）

A.L2

B.野蛮模式

C.

D.L2

:

部署时，配置什么样的安全算法可以提供更可靠的数据加密（）

A.

B.3

C.

D.128位的5

:

B

部署时，配置什么安全算法可以提供更可靠的数据验证（）

A.

B.3

C.

D.128位的5

:

C

协议族通过和两种模式完成数据的验证功能，同时还可以完成数据的加密功能。

T.

F.

:

T

设计中常用于提供用户识别功能的是（）

A.

B.卡

C.数字证书

D.802.1x

:

部署大中型时，从安全性和维护成本考虑，建议采取什么样的技术手段提供设备间的身

份验证（）

A.预共享密钥

B.数字证书

C.路由协议验证

D.802.1x

:

B

组网中网络拓朴结构可以为（）

A.全网状连接

B.部分网状连接

C.星型连接

D.树型连接

:

部署全网状或部分网状时为减小配置工作量可以使用哪种技术（）

A.L2＋

B.

C.

D.动态路由协议

:

B

移动办公用户自身的性质决定其比固定用户更容易遭受病毒或黑客的攻击，因此部署移动用户接入网络的时候需要注意（）

A.移动用户个人电脑必须完善自身的防护能力，需要安装防病毒软件，防火墙软件等

B.总部的节点需要部署防火墙，确保内部网络的安全

C.适当情况下可以使用集成防火墙功能的网关设备

D.使用数字证书

:

关于安全联盟，说法正确的是（）

A.是单向的

B.是双向的

C.是双向的

D.是单向的

:

部署网络时我们需要考虑地址的规划，尽量在分支节点使用可以聚合的地址段，其中每条加密将消耗多少资源（）

A.1个

B.2个

C.3个

D.4个

:

B

是通用路由封装的简称。

T.

F.

:

T

下面关于协议描述正确的是（）

A.协议是二层协议

B.是对某些网络层协议（如：

，等）的数据报文进行封装，使这些被封装的数据报文能够在另一个网络层协议（如：

）中传输

C.协议实际上是一种承载协议

D.提供了将一种协议的报文封装在另一种协议报文中的机制，使报文能够在异种网络中传输，异种

报文传输的通道称为

:

下面关于协议和协议描述正确的是（）

A.在隧道上可以再建立隧道

B.在隧道上不可以再建立隧道

C.在隧道上可以再建立隧道

D.在隧道上不可以再建立隧道

:

协议的配置任务包括（）

A.创建虚拟接口

B.指定接口的源端

C.指定接口的目的端

D.设置接口的网络地址

:

标准协议配置时，虚拟接口的源端、目的端不一定要为固定公网地址。

T.

F.

:

T

包括报文验证头协议协议号（）和封装安全载荷协议协议号（）

A.5150

B.5051

C.4748

D.4847

:

A

的两种工作方式（）

A.

B.

C.

D.

:

是报文验证头协议，主要提供以下功能（）

A.数据机密性

B.数据完整性

C.数据来源认证

D.反重放

:

是封装安全载荷协议，主要提供以下功能（）

A.数据机密性

B.数据完整性

C.数据来源认证

D.反重放

:

是报文验证头协议，可选择

的散列算法有（）

A.5

B.

C.1

D.3

:

是封装安全载荷协议，可选择的加密算法有（）

A.5

B.

C.1

D.3

E.

:

安全联盟由哪些参数唯一标识（）

A.安全参数索引

B.本端地址

C.目的地址

D.安全协议号

:

5散列算法具有（）位摘要值。

A.56

B.128

C.160

D.168

:

B

1散列算法具有（）位摘要值。

A.56

B.128

C.160

D.168

:

C

的主要功能包括（）

A.建立安全联盟

B.防御重放攻击

C.数据源验证

D.自动协商交换密钥

:

关于的描述正确的是（）

A.不是在网络上直接传送密钥，而是通过一系列数据的交换，最终计算出双方共享的密钥

B.是在网络上传送加密后的密钥，以保证密钥的安全性

C.采用完善前向安全特性，一个密钥被破解，并不影响其他密钥的安全性

D.采用算法计算出最终的共享密钥

:

协议报文头中，32的（）结合防重放窗口和报文验证来防御重放攻击。

A.安全参数索引

B.序列号

C.验证数据

D.填充字段

:

B

关于与的关系描述正确的是（）

A.是的信令协议

B.可以降低手工配置安全联盟的复杂度

C.为协商建立安全联盟，并把建立的参数及生成的密钥交给

D.使用建立的安全联盟对报文加密或验证处理

:

的安全联盟与的安全联盟的区别是（）

A.的安全联盟是单向的

B.的安全联盟是双向的

C.的安全联盟是单向的

D.的安全联盟是双向的

:

可以提供哪些安全服务（）

A.数据机密性

B.数据完整性

C.数据来源认证

D.防端口扫描

E.防拒绝服务攻击

F.防重放攻击

G.防缓冲区溢出

:

协议的协议号为（）

A.50

B.51

C.52

D.53

:

B

协议的协议号为（）

A.50

B.51

C.52

D.53

:

A