IKE野蛮模式下，IKE协商发起者发送第一个消息中包含（）

A . UDP500 B . IP50 C . UDP4500 D . UDP500和UDP4500

A . IKE野蛮模式能提供身份验证 B . 采用IKE野蛮模式可以提供协商速度 C . 在通信双方可以预先得知发起者的IP地址，并且需要使用预共享密钥的情况下，可以使用野蛮模式 D . IKE野蛮模式的安全性高于主模式

A . IKE是单一协议主要用于密钥交换 B . IKE用于网络认证和加密的算法 C . 标准IKE就是标准IPSEC协议 D . IKE只能使用证书

A . IKE主模式可以提供身份验证 B . 采用IKE主模式可以提高协商速度 C . 在通信双方能预先得知发起者的IP地址，并且需要使用预共享密钥的情况下，只能使用主模式 D . IKE主模式的安全性高于野蛮模式

A . 正确 B . 错误

A . 3 B . 4 C . 5 D . 6

A . 使用了UDP 51端口 B . 使用Diffie-Hellman交换 C . 具有完善的前向安全性 D . 可以穿越NAT

A . 主模式 B . 野蛮模式 C . 快速模式 D . 普通模式

A . IPSec可以通过手工配置单独使用，但是IKE可以大大简化IPSec的配置 B . 可以设置IPSecSA的生存时间，定时更换密钥，具有更高的安全性 C . 可以允许在IPSec通信期间更换密钥D.可以使IPSec具有防重放的功能 D . 可以使用认证中心（Certification Authority）提供的支持

A . ike野蛮模式主要用于组网中有NAT或者终端为DHCP获取地址的情况 B . 野蛮模式由于第一次信息交互时就携带身份信息，所有一定程度上降低了协商的安全性 C . 野蛮模式和主模式都是针对ike协商阶段一来说的，阶段一的作用是协商建立ipsec sa D . IKE协商阶段二区分为两种模式，即快速模式和主模式

A . 加密算法 B . 散列算法 C . 验证方法 D . 共享密钥

A . IKE交换开始时，双方的初始消息都包含一个Cookie B . 响应方收到包含这个Cookie的下一条消息时，才开始真正的DH交换过程 C . Cookie可以在一定程度上阻止DoS攻击 D . 野蛮模式下Cookie无法抵抗DoS

A . 建立IPSec安全联盟TestInside GB0-283 B . 防御重放攻击 C . 数据源验证 D . 自动协商交换密钥

A、IKE 不是在网络上直接传送密钥，而是通过一系列数据的交换，最终计算出双方共享的密钥 B、IKE 是在网络上传送加密后的密钥，以保证密钥的安全性 C、IKE 采用完善前向安全特性PFS，一个密钥被破解，并不影响其他密钥的安全性 D、IKE 采用DH 算法计算出最终的共享密钥

A . 确定IKE交换过程中使用的验证算法 B . 确定IKE交换过程中使用的加密算法 C . 确定IKE交换过程中使用的DH算法强度 D . 确定交换双方的身份验证机制

A . 主模式（Main Mode） B . 快速模式（New Group Mode） C . 野蛮模式（Aggressive Mode） D . 信息交换模式（Informational Exchange Mode）

A . 配置前准备 B . 配置IKE安全策略 C . 配置隧道的起点与终点 D . 配置转换方式 E . 配置身份验证字（pre-sharedkey）

A . IKE第一阶段交换模式有主模式和快速模式 B . IKE第二阶段完成时产生IKE SA C . IKE两种模式下交换密钥都需要进行身份验证 D . IKE交换密钥时采用非对称密钥算法

A . 正确 B . 错误

A . 提供交换双方的身份验证机制 B . 提供交换双方的身份保护机制 C . 以往密钥的泄露影响以后的加密数据的安全性 D . 提供Diffie-Hellman交换及密钥分发机制

A．TCP B．IP C．UDP D．STCP

A．快速模式 B．野蛮模式 C．传输模式 D．主模式

A．主模式 B．野蛮模式 C．快速模式 D．被动模式