下列关于IPSec与IKE的说法正确的是（）。

A . IKE使用带密钥的Hash算法为IPSec保证报文的完整性和真实性 B . IKE是UDP之上的一个应用层协议，是IPSEC的信令协议 C . IKE为IPSEC协商建立安全联盟，并把建立的参数及生成的密钥交给IPSEC D . IPSEC使用IKE建立的安全联盟对IP报文加密或验证

A . IKE是单一协议主要用于密钥交换 B . IKE用于网络认证和加密的算法 C . 标准IKE就是标准IPSEC协议 D . IKE只能使用证书

A . 正确 B . 错误

A . AH协议的ip协议号为51，它提供数据完整性检查，数据源认证和防重放的功能，不提供数据加密功能 B . ESP协议的ip协议号为50，除了能够提供数据完整性检查（可选），数据源认证和防重放的功能之外，还能对数据加密 C . AH和ESP协议都有隧道和传输两种模式 D . AH协议保护报文时，只会加入一个AH头，而ESP协议则会加入头尾两个部分

A . IPSec proposal中使用了传输模式，而被保护数据流是网段到网段的数据 B . IKE的remote-add ress地址不是对端路由器的接口地址 C . IKE的pre-shared-ke配置不匹配 D . ACL配置不正确

A . 安全关联的集中化管理，减少连接时间 B . 密钥的生成和管理 C . 用户证书管理 D . 用户策略管理

A . IKE是IPSec的信令协议 B . IKE可以降低IPSec手工配置安全联盟的复杂度 C . IKE为IPSec协商建立安全联盟，并把建立的参数及生成的密钥交给IPSec D . IPSec使用IKE建立的安全联盟对IP报文加密或验证处理

A . IPSec可以通过手工配置单独使用，但是IKE可以大大简化IPSec的配置 B . 可以设置IPSecSA的生存时间，定时更换密钥，具有更高的安全性 C . 可以允许在IPSec通信期间更换密钥D.可以使IPSec具有防重放的功能 D . 可以使用认证中心（Certification Authority）提供的支持

A . ike野蛮模式主要用于组网中有NAT或者终端为DHCP获取地址的情况 B . 野蛮模式由于第一次信息交互时就携带身份信息，所有一定程度上降低了协商的安全性 C . 野蛮模式和主模式都是针对ike协商阶段一来说的，阶段一的作用是协商建立ipsec sa D . IKE协商阶段二区分为两种模式，即快速模式和主模式

A . 通过使用带密钥Hash算法，对受保护的数据计算摘要，防止防止数据包被黑客篡改，保证发送数据包的完整性 B . 提供对数据源身份的验证，保证报文发送者身份的真实性 C . AH协议使用32比特序列号结合防重放窗口和报文验证来防御重放攻击 D . 在传输模式下，AH协议验证IP报文的数据部分和IP头中的不变部分 E . 在隧道模式下，AH协议验证全部的内部IP报文和外部IP头中的不变部分

A . AH协议的IP协议号是51，它提供数据完整性检查，数据源认证和放重发的功能，不提供数据加密功能 B . ESP协议的IP协议号50，除了能够提供数据完整性检查（可选）数据源认证和放重发功能，还可以对数据加密 C . AH和ESP协议都有隧道和传输两种模式 D . AH协议保护报文时，只会加入一个AH头，而ESP则加于头和尾两个部分

A . 因为NAT与IPSEC有冲突，只要有了NAT就不能建立隧道 B . 因为NAT与IPSEC有冲突，建立隧道时必须使用AH C . 因为NAT与IPSEC有冲突，需要通过NATT技术来实现隧道通信 D . 因为NAT与IPSEC有冲突，需要通过IKE端口实现隧道通信

A . IPSec对数据流提供的安全服务通过安全联盟SA来实现 B . 一个安全联盟SA就是两个IPSec系统之间的一个单向逻辑连接 C . 输入数据流和输出数据流由输入安全联盟与输出安全联盟分别处理 D . 安全联盟可通过手工配置和自动协商两种方式建立

A . A、IPSEC提供网络层之上的保护指定了在两台设备之间的一条或多条路径上IP保护的服务 B . B、对于IPV6的设备来说，IPSEC是可选项 C . C、IPV6通过AH和ESP扩展首部来实现IPSEC D . D、提供的保护服务包括；访问控制、无连接的完整性，防重放攻击、机密性和数据原始验证

A、IKE 不是在网络上直接传送密钥，而是通过一系列数据的交换，最终计算出双方共享的密钥 B、IKE 是在网络上传送加密后的密钥，以保证密钥的安全性 C、IKE 采用完善前向安全特性PFS，一个密钥被破解，并不影响其他密钥的安全性 D、IKE 采用DH 算法计算出最终的共享密钥

A . SKEME B . Oakley C . ISAKMP D . Diffie-Hellman

A . IPSEC是一个标准协议 B . IPSEC是一个非标准协议 C . IPSEC协议不是一个单独的协议，它是应用于IP层上网络数据安全的一整套体系结构 D . IPSEC协议可以使用证书和与共享密钥加密

A . 主模式（Main Mode） B . 快速模式（New Group Mode） C . 野蛮模式（Aggressive Mode） D . 信息交换模式（Informational Exchange Mode）

A . A、解释域 B . B、安全关联 C . C、安全关系 D . D、选择关系

A . IKE第一阶段交换模式有主模式和快速模式 B . IKE第二阶段完成时产生IKE SA C . IKE两种模式下交换密钥都需要进行身份验证 D . IKE交换密钥时采用非对称密钥算法

A . IPSec只能通过与IKE配合方式才能建立起安全联盟 B . IKE只能与IPSec配合使用 C . IKE只负责为IPSec建立提供安全密钥，不参与IPSec SA协商 D . IPSec SA建立后，数据转发与IKE无关

A . IPSec的安全联盟是单向的 B . IPSec的安全联盟是双向的 C . IKE的安全联盟是单向的 D . IKE的安全联盟是双向的TestInside GB0-283

A . permit对应使用IPSEC保护 B . deny对应不使用IPSEC保护，透传 C . 没有定义的数据流被丢弃 D . 没有定义的数据流被透传

A . IKE可以为IPsec协商安全关联 B . IKE可以为RIPv2、OSPFv2等要求保密的协议协商安全参数 C . IKE可以为L2TP协商安全关联 D . IKE可以为SNMPv3等要求保密的协议协商安全参数