[SSL]SANGFOR VPN中本地子网描述正确的是？（    ）

试卷相关题目

• 1[SSL]针对SANGFOR SSL VPN启用数字证书认证的说法，错误的是？（    ）

  A.证书认证不可以单独使用

  B.只有私有用户才能使用数字证书认证

  C.证书认证和LDAP认证可以同时使用

  D.使用EC客户端和浏览器登录时都支持证书认证

  开始考试点击查看答案
• 2默认情况下IPSec VPN和（    ）是不兼容的

  A.加密技术

  B.身份认证技术

  C.完整性认证技术

  D.NAT技术

  开始考试点击查看答案
• 3关于加密算法的说法中，错误的是？（    ）

  A.对称加密算法常见有DES、AES、RC4

  B.非对称加密算法常见有RSA、ECC、Diffie-Hellman

  C.常用对称加密算法来传递非对称加密算法的公钥

  D.加密算法分对称加密算法和非对称加密算法

  开始考试点击查看答案
• 4中间人攻击的主要原因是？

  A.密钥泄露

  B.渗入攻击

  C.越权访问

  D.缺少身份认证

  开始考试点击查看答案
• 5下列关于SSL设备私有用户和公共用户的说法，错误的是？（    ）

  A.私有用户只能同时一人登录，公共用户允许多人同时登录

  B.如果一个私有用户账号已经成功登录SSL VPN,则其他人无法使用该账户进行登录

  C.私有用户和公共用户都能使用硬件特征码认证

  D.所有数字证书认证的用户都是私有用户

  开始考试点击查看答案
• 6关于标准IPSec VPN的相关说法中，不正确的是？

  A.建立过程中有两个阶段，阶段1有两种工作模式：主模式和野蛮模式

  B.有两种不同的协议：AH和ESP

  C.建立过程有两个阶段，阶段2有两种工作模式：快速模式和积极模式

  D.有两种工作模式：传输模式和隧道模式

  开始考试点击查看答案
• 7以下哪个不是计算机病毒的特征（    ）

  A.破坏性

  B.繁殖性

  C.可预见性

  D.隐藏性

  开始考试点击查看答案
• 8[SSL]关于SANGFOR SSL VPN的说法中，正确的是？（    ）

  A.仅支持WEB类型服务

  B.仅支持TCP类型服务

  C.支持WEB、TCP、L3VPN三种常规服务类型

  D.不支持ICMP的ping服务

  开始考试点击查看答案