下列哪些交换模式是在IKE协商的第一阶段存在的？（）

多项选择题下列哪些交换模式是在IKE协商的第一阶段存在的？（）

A.主模式
B.野蛮模式
C.快速模式
D.普通模式

1.单项选择题AH和ESP的协议号分别是（）

A.51；50
B.50；51
C.17；47
D.47；17

2.单项选择题关于IPSec SA和IKE SA的说法，正确的是（）

A.IPSec SA是双向的，IKE SA是单向的
B.IPSec SA是双向的，IKE SA是双向的
C.IPSec SA是单向的，IKE SA是单向的
D.IPSec SA是单向的，IKE SA是双向的

3.单项选择题在传输模式下，（）协议会导致AH封装的数据包失败。

A.VRRP
B.NAT
C.NDP
D.NTP

4.单项选择题（）特性是ESP具有，而AH不具有的。

A.认证
B.加密
C.隧道模式
D.传输模式

5.单项选择题下面几种算法中，（）加密算法是最容易被破解的。

A.SHA-1
B.MD5
C.DES
D.AES

6.单项选择题MD5散列算法具有（）位摘要值。

A.32
B.56
C.128
D.256

7.单项选择题3DES加密算法长度是（）位。

A.56
B.128
C.192
D.256

8.单项选择题在L2TP报文协商过程中，（）进行IP地址分配工作。

A.链路建立阶段
B.LCP协商阶段
C.CHAP或PAP验证阶段
D.网络协商（NCP）阶段

9.单项选择题CHAP是三次握手的验证协议，其中第一次握手是（）

A.被验证方直接将用户名和口令传递给验证方
B.验证方将一段随机报文和用户名传递到被验证方
C.被验证方生成一段随即报文，用自己的口令对这段随即报文进行加密，然后与自己的用户名一起传递给验证方。
D.验证方将用户名和密码传递到被验证方

10.单项选择题关于IPSec和IKE的配置，下列描述错误的是（）

A.IKE的密钥协商模式包括主模式和野蛮模式
B.IKE的认证方式包括预共享密钥和证书认证
C.NAT穿越功能只能与野蛮模式配合使用
D.配置IPSec安全策略只能使用策略模板方式