H3C认证高级网络安全工程师(H3CSE-Security)H3CSE-Security(GB0-521)单项选择题每日一练(2019.04.29)

单项选择题
有关GRE配置说法错误的是（）
A.即使GRE隧道一端配置端到端校验（gre checksum），另一端未配置校验，该GRE隧道仍然能正常建立，并传输报文。
B.GRE隧道两端如果配置了gre key，则改关键字必须完全一致，否则报文将被丢弃。
C.GRE隧道两端默认配置了keep alive功能。
D.GRE的keepalive功能缺省时间为10秒，缺省超过次数为3次。
单项选择题
IPSec的加密和认证过程中所使用的密钥可以由（）协议来自动生成和分发。
A.ESP
B.IKE
C.SPI
D.AH
单项选择题
关于IPSec SA和IKE SA的说法，正确的是（）
A.IPSec SA是双向的，IKE SA是单向的
B.IPSec SA是双向的，IKE SA是双向的
C.IPSec SA是单向的，IKE SA是单向的
D.IPSec SA是单向的，IKE SA是双向的
单项选择题
关于数字签名的过程，下列说法中正确的有（）
A.数字签名方案包括三部分：签名算法、验证算法、密钥
B.数字签名过程包含签名和验证两部分
C.数字签名是使用公钥加密、私钥解密
D.为了确认数字签名的有效性，数字签名必须作用于原始消息
单项选择题
公钥是可以公开获得的密钥，这使得公钥的安全性必须要通过某种技术手段来保障，这个技术手段是（）
A.DH交换算法
B.加解密算法
C.哈希函数
D.公共密码基础设施