IPSec支持哪些密钥协商模式？（）

多项选择题IPSec支持哪些密钥协商模式？（）

A.手工配置方式
B.模板方式
C.IKE自动协商方式
D.DPD方式

1.多项选择题关于AH、ESP的传输和隧道模式，下列描述正确的有（）

A.在传输模式下，AH协议验证IP报文的数据部分和IP报头中的不变部分
B.在隧道模式下，AH协议验证全部的原始IP报文和封装后新IP头中的不变部分
C.在传输模式下，ESP协议对IP报文的有效数据进行加密
D.在隧道模式下，ESP协议对整个原始IP报文进行加密

2.多项选择题IPSec协议支持哪些封装模式？（）

A.传输模式
B.路由模式
C.交换模式
D.桥模式
E.隧道模式

3.多项选择题IPSec协议族包含（）协议。

A.PKI
B.AH
C.ESP
D.PPP

4.多项选择题安全联盟通过以下哪些元素来唯一标识？（）

A.安全参数索引（SPI）
B.IP源地址
C.安全协议号（AH或ESP）
D.IP目的地址

5.多项选择题IPSec的优点有（）

A.数据机密性（Confidentiality）
B.数据完整性（Data Integrity）
C.抗DDoS（Distributed Deny of Service）
D.身份验证（Data Authentication）

6.多项选择题下列哪些协议属于二层隧道协议？（）

A.L2TP
B.GRE
C.IPSec
D.PPTP

7.单项选择题假设某企业总部和分支之间原采用物理专线连接的方式构建Intranet网络，现欲将总部和分支都接入Internet，在总部和分支间启用VPN隧道，并保证数据在网络上传输的私密性，可选择（）技术。

A.L2TP
B.GRE
C.IPSec
D.PPTP

8.单项选择题密码学的研究目的是（）

A.用于信息的自由共享
B.用于信息的保密存储
C.在信道中安全传输信息
D.消除网络安全威胁

9.多项选择题证书注册中心将用户信息验证后提交给CA，CA接下来要做的是（）

A.使用哈希函数为用户注册信息生成摘要
B.使用私钥对用户注册信息进行签名
C.为消息摘要进行数字签名
D.将数字前面附在用户信息后，生成数字证书

10.多项选择题关于数字证书的说法，正确的是（）

A.数字证书是由CA来颁发的
B.数字证书就是我们的网络身份证，它提供了证明自己身份和识别对方身份的功能
C.数字证书将个人私钥和个人身份进行了绑定
D.数字证书一旦生成，将永久有效