关于 IPSEC VPN 和 SSL VPN 对比说法正确的是？（    ）

试卷相关题目

• 1一个经证书授权中心签发的数字证书包含哪些重要信息？（    ）

  A.签发者的公钥信息

  B.被签发者的私钥信息

  C.签发者的私钥信息

  D.签发者的签名信息和被签发者的身份信息以及有效期

  开始考试点击查看答案
• 2以下不属于对称加密算法的是？ （    ）

  A.DES

  B.RC4

  C.RSA

  D.AES

  开始考试点击查看答案
• 3以下哪项不属于信息安全基本属性 CIA 三原则？（    ）

  A.保密性

  B.完整性

  C.可靠性

  D.可用性

  开始考试点击查看答案
• 4勒索病毒最可能利用下列哪个端口进入 windows 系统？（    ）

  A.3389

  B.80

  C.25

  D.445

  开始考试点击查看答案
• 5关于路由优先级顺序正确的是？ （    ）

  A.直连路由>动态路由>静态路由

  B.直连路由>静态路由>动态路由

  C.静态路由>直连路由>动态路由

  D.静态路由>动态路由>直连路由

  开始考试点击查看答案
• 6部署 IPSEC VPN 时，配置下列哪个安全算法可以提供更可靠的数据加密？（    ）

  A.DES

  B.3DES

  C.SHA

  D.128 位的 MD5

  开始考试点击查看答案
• 7部署大中型 IPSEC VPN 时，从安全性和维护成本角度考虑，建议采取什么样的技术手段提供设备间的身份验证？（    ）

  A.预共享密钥

  B.数字证书

  C.路由协议验证

  D.802.1x

  开始考试点击查看答案
• 8与标准 IPSEC VPN 相比，那个不是 SANGFOR VPN 的专利技术的优势？（    ）

  A.支持两端都为非固定 IP 的公网环境

  B.更细致的权限粒度

  C.线路带宽叠加技术

  D.更高级的加密算法

  开始考试点击查看答案
• 9与标准 IPSEC VPN 相比，以下哪个不是 SANGFOR VPN 的特殊场景？（    ）

  A.更细致的权限粒度

  B.隧道间路由技术，分支用户通过总部上网，实现总部的统一管控

  C.隧道间 NAT 技术，解决多个分支网段 IP 冲突的问题

  D.支持 ADSL 拨号

  开始考试点击查看答案
• 10下列关于 WebAgent 格式不正确的是？（    ）

  A.IP:端口，如 123.123.123.123:4009，适用于总部 VPN 设备有固定公网 IP 地址的环境

  B.IP1@IP2:端口，如 123.123.123.123@221.221.221.221:4009，适用于总部 VPN 设备有多条固定 IP 的线路，且需要做 VPN 的线路备份的环境

  C.域名的形式，如 webagent.sangfor.com.cn/webagent/123.php，适用于总部 VPN 设备没有固定公网 IP 的环境，如 ADSL 线路

  D.域名:端口形式，如 www.sangfor.com:4009，适用于总部已存在动态域名指向他们出口的公网 IP 的环境

  开始考试点击查看答案