多项选择题

在采用ACL方式建立IPSec隧道之前，需完成以下（）任务。

A.实现源接口和目的接口之间路由可达。
B.确定需要IPSec保护的数据流。
C.确定数据流被保护的强度，即确定使用的IPSec安全提议的参数。
D.确定IPSec隧道是基于手工方式还是IKE动态协商方式建立。

<上一题目录下一题>

热门试题

多项选择题配置IPSec VPN时，可以使用的安全协议有哪些？（）

A.AH
B.ESP
C.AH+ESP
D.IKE

多项选择题以下的（）报文是DHCP服务器会发送的。

A.DHCP Discover
B.DHCP Offer
C.DHCP Request
D.DHCP ACK

单项选择题AES-128是一种（）。

A.加密算法
B.散列算法
C.密钥交换算法
D.身份认证算法

单项选择题关于动态ARP检测（DAI）的描述，（）是错误的。

A.DAI依赖于DHCP Snooping来实现它的功能
B.默认情况下，DAI对ARP报文中的IP地址、MAC地址，以及ARP报文来自的VLANC和接口信息进行检查
C.默认情况下，接口或VLAN未使能对ARP报文的检查功能
D.DAI可以防止MAC泛洪攻击

单项选择题配置交换机接口安全，默认情况下接口安全保护动作为（）。

A.protect：当学习到的MAC地址数达到接口限制数时，接口丢弃源地址在MAC表以外的报文
B.restrict：当学习到的MAC地址数超过接口限制数时，接口丢弃源地址在MAC表以外的报文，并同时发出告警
C.shutdown：当学习到的MAC地址数超过接口限制数时，接口执行Shutdown操作，同时发出告警
D.open：不学习MAC地址，接口转发全部报文