H3C认证路由交换网络高级工程师(H3CSE-Routing & Switching)H3CSE(GB0-390)单项选择题每日一练(2018.03.30)

单项选择题
部署大中型IPSEC VPN 时，从安全性和维护成本考虑，建议采取什么样的技术手段提供设备间的身份验证（）
A. 预共享密钥
B. 数字证书
C. 路由协议验证
D. 802.1x
单项选择题
两台路由器间配置IPSec polic，将策略下发到相应接口上后，使用ping命令检查被保护数据流互通性，发现数据100%通过。使用displa ike sa和displa ipsec sa俞令，显示为IPSec SA未建立。则IPSec配置失败原因在于（）。
A.IPSec proposal中使用了传输模式，而被保护数据流是网段到网段的数据
B.IKE的remote-add ress地址不是对端路由器的接口地址
C.IKE的pre-shared-ke配置不匹配
D.ACL配置不正确
单项选择题
OSPF 每一个区域中一般建议不超过（）台路由器。
A. 30
B. 60
C. 90
D. 100
单项选择题
IP头中的ToS字段提供了（）个IP Precedence优先级。
A.8
B.16
C.32
D.64
单项选择题
部署全网状或部分网状IPSEC VPN 时为减小配置工作量可以使用哪种技术（）
A. L2tp＋IPSEC
B. DVPN
C. IPSEC over GRE
D. 动态路由协议