A.441
B.443
C.500
D.520

A.应用层
B.传输层
C.网络层
D.数据链路层

A.SSL协议向应用层提供端到端的、有链接的、加密传输服务
B.SSL协议采用C/S结构的通讯方式
C.SSL服务器端使用TCP协议的443端口为服务端口
D.SSL协议体系结构分为两层：握手层和记录层

A.建立控制连接
B.建立会话
C.转发PPP帧
D.Keepalive
E.关闭会话
F.关闭控制连接

A.策略协商
B.DH交换
C.ID交换
D.ID验证

A.IKE交换开始时，双方的初始消息都包含一个Cookie
B.响应方收到包含这个Cookie的下一条消息时，才开始真正的DH交换过程
C.Cookie可以在一定程度上阻止DoS攻击
D.野蛮模式下Cookie无法抵抗DoS

A.ESP能够保证数据的机密性
B.ESP能够保证数据的完整性校验和源验证
C.ESP具有一定的抗重播能力
D.ESP提供一定的认证和授权功能

A.使用了UDP 51端口
B.使用Diffie-Hellman交换
C.具有完善的前向安全性
D.可以穿越NAT

A.5
B.10
C.30
D.60

A.可以配置完整的用户名或者特定的域名作为触发L2TP发起连接的条件
B.当使用ip pool命令给对端分配地址时，应确保ip pool地址池里的地址和虚模板接口地址在同一网段内
C.当L2TP group组号为0，且不指定通道对端名remote-name时，发起L2TP连接时，忽略对端用户名
D.L2TP默认配置情况下启用了隧道验证，且验证密码为空