关于SSL VPN的WEB接入方式，以下说法正确的是（）

多项选择题关于SSL VPN的WEB接入方式，以下说法正确的是（）

A.远程主机与SSL VPN网关之间传输的数据是经过加密的
B.远程主机与SSL VPN网关之间传输的数据未经过加密
C.SSL VPN网关与内部服务器之间传输的数据是经过加密的
D.SSL VPN网关与内部服务器之间传输的数据未经过加密

1.多项选择题与IPSec VPN相比，SSL VPN具有哪些优点？（）

A.SSL VPN具有很好的网络连通性
B.SSL VPN可以拥有高细粒度的访问控制
C.SSL VPN客户端免安装、免维护，易于使用
D.SSL VPN可以根据远端主机的安全状态实现动态授权

2.多项选择题SSL协议的通讯实体再层次划分上分为以下哪几个层次？（）

A.记录层
B.会话层
C.握手层
D.应用层

3.单项选择题在SSL协议体系中，服务器端使用（）端口接受并处理SSL链接的请求报文。

A.441
B.443
C.500
D.520

4.单项选择题SSL协议向（）提供端到端的、有连接、加密传输服务。

A.应用层
B.传输层
C.网络层
D.数据链路层

5.多项选择题下列关于SSL协议说法正确的是（）

A.SSL协议向应用层提供端到端的、有链接的、加密传输服务
B.SSL协议采用C/S结构的通讯方式
C.SSL服务器端使用TCP协议的443端口为服务端口
D.SSL协议体系结构分为两层：握手层和记录层

6.多项选择题L2TP协议主要操作包括（）

A.建立控制连接
B.建立会话
C.转发PPP帧
D.Keepalive
E.关闭会话
F.关闭控制连接

7.单项选择题IKE主模式下经历三个阶段，在（）阶段产生密钥。

A.策略协商
B.DH交换
C.ID交换
D.ID验证

8.多项选择题IKE协商过程中关于Cookie的描述正确的有（）

A.IKE交换开始时，双方的初始消息都包含一个Cookie
B.响应方收到包含这个Cookie的下一条消息时，才开始真正的DH交换过程
C.Cookie可以在一定程度上阻止DoS攻击
D.野蛮模式下Cookie无法抵抗DoS

9.单项选择题以下关于ESP的描述错误的是（）

A.ESP能够保证数据的机密性
B.ESP能够保证数据的完整性校验和源验证
C.ESP具有一定的抗重播能力
D.ESP提供一定的认证和授权功能

10.单项选择题以下关于IKE的说法错误的有（）

A.使用了UDP 51端口
B.使用Diffie-Hellman交换
C.具有完善的前向安全性
D.可以穿越NAT