下列属于LDP协议的是（）。

多项选择题下列属于LDP协议的是（）。

A.发现消息（Discover messages）
B.保持消息（Keeplive messages）
C.通告消息（Advertisement messages）
D.通知消息（Notification messages）

1.多项选择题下列关于SSL VPN部署方式说法正确的是（）。

A.若内网需要被完全保护，则需要采用单臂部署方式
B.若内网中只有部分网络流量需要被保护，则需采用双臂部署方式
C.为避免SSL VPN的单点故障影响网络连通性，需要采用单臂部署方式
D.双臂部署方式多用在SSL VPN网关与防火墙集成的组网中

2.多项选择题下列关于SSL VPN访问控制说法正确的是（）。

A.静态授权的身份认证包括本地认证和外部认证两种方式
B.动态授权需要创建安全策略
C.动态授权需要终端安装客户端程序
D.动态授权和静态授权是两种独立的访问控制方式

3.多项选择题SSL VPN提供以下哪几种接入方式（）。

A.WEB接入方式
B.UDP接入方式
C.IP接入方式
D.TCP接入方式

4.多项选择题下列关于SSL VPN运作流程说法正确的是（）。

A.SSL VPN构成包括远程主机、SSL VPN网关和内网资源服务器
B.SSL VPN域管理员具有最高管理权限
C.域管理员创建域的本地用户、用户组、资源和资源组
D.用户登录后，VPN网关终结SSL连接，根据配置的用户权限决定用户访问的网络资源

5.多项选择题SSL（Securit Sockets Laer，安全套接层）协议握手层包括以下哪几个协议模块（）。

A.握手协议
B.会话维护协议
C.告警协议
D.密钥改变协议

6.多项选择题以下描述中属于SSL协议握手层功能的有（）。

A.负责建立维护SSL会话
B.保证数据传输可靠
C.异常情况下关闭SSL连接
D.协商加密所使用的密钥参数

7.单项选择题要清除ike建立的安全隧道，应该使用以下哪个命令（）。

A.reset ike
B.reset ike tunnel
C.reset ipsec sa
D.reset ike sa

8.单项选择题要清除已建立的IPSec安全联盟，应该使用以下哪个命令（）。

A.reset ipsec
B.reset ipsec polic
C.reset ipsec sa
D.reset ike sa

9.多项选择题和IKE主模式相比，IKE野蛮模式具备以下哪些优点（）。

A.IKE野蛮模式能提供身份验证
B.采用IKE野蛮模式可以提供协商速度
C.在通信双方可以预先得知发起者的IP地址，并且需要使用预共享密钥的情况下，可以使用野蛮模式
D.IKE野蛮模式的安全性高于主模式

10.多项选择题和IKE野蛮模式相比，IKE主模式具备以下哪些特点（）。

A.IKE主模式可以提供身份验证
B.采用IKE主模式可以提高协商速度
C.在通信双方能预先得知发起者的IP地址，并且需要使用预共享密钥的情况下，只能使用主模式
D.IKE主模式的安全性高于野蛮模式