多項選擇題在采用ACL方式建立IPSec隧道之前,需完成以下()任務(wù)。

A.實現(xiàn)源接口和目的接口之間路由可達。
B.確定需要IPSec保護的數(shù)據(jù)流。
C.確定數(shù)據(jù)流被保護的強度,即確定使用的IPSec安全提議的參數(shù)。
D.確定IPSec隧道是基于手工方式還是IKE動態(tài)協(xié)商方式建立。


您可能感興趣的試卷

你可能感興趣的試題

2.多項選擇題以下的()報文是DHCP服務(wù)器會發(fā)送的。

A.DHCP Discover
B.DHCP Offer
C.DHCP Request
D.DHCP ACK

3.單項選擇題AES-128是一種()。

A.加密算法
B.散列算法
C.密鑰交換算法
D.身份認(rèn)證算法

4.單項選擇題關(guān)于動態(tài)ARP檢測(DAI)的描述,()是錯誤的。

A.DAI依賴于DHCP Snooping來實現(xiàn)它的功能
B.默認(rèn)情況下,DAI對ARP報文中的IP地址、MAC地址,以及ARP報文來自的VLANC和接口信息進行檢查
C.默認(rèn)情況下,接口或VLAN未使能對ARP報文的檢查功能
D.DAI可以防止MAC泛洪攻擊

5.單項選擇題配置交換機接口安全,默認(rèn)情況下接口安全保護動作為()。

A.protect:當(dāng)學(xué)習(xí)到的MAC地址數(shù)達到接口限制數(shù)時,接口丟棄源地址在MAC表以外的報文
B.restrict:當(dāng)學(xué)習(xí)到的MAC地址數(shù)超過接口限制數(shù)時,接口丟棄源地址在MAC表以外的報文,并同時發(fā)出告警
C.shutdown:當(dāng)學(xué)習(xí)到的MAC地址數(shù)超過接口限制數(shù)時,接口執(zhí)行Shutdown操作,同時發(fā)出告警
D.open:不學(xué)習(xí)MAC地址,接口轉(zhuǎn)發(fā)全部報文