以下有关Ipsec的说法，正确的是（）

以下关于IPSec说法正确的是( )

A.IPSec属于网络层的安全解决方案

B.IPSec属于传输层的安全解决方案

C.IPSec属于应用层的安全解决方案

D.IPSec属于物理层的安全解决方案

A、常用的网络安全协议有链路层扩展协议L2TP、IP层安全IPsec、传输层安全SSL和TLS、会话安全SSH、代理安全Socks、网管安全SNMPv3、认证协议Kerberos以及应用安全协议PGP和HTTPS等

B、TCP/IP协议久经考验，非常成熟，几乎没有安全问题

C、工业控制系统不会面临特殊的协议安全问题

D、有了IPv6之后，网络协议的安全问题迎刃而解

以下关于IPSec中的密钥管理说法正确的有( )

A.Oakley不是因特网密钥交换协议(IKE)使用的密钥交换协议

B.因特网密钥交换协议(IKE)是IPSec密钥管理的框架

C.互联网络安全关联和密钥管理协议(IAKMP)是IPSec密钥管理的框架

D.Diffie-Hellman密钥交协议是因特网密钥交换协议(IKE)使用的密钥交换协议

A.permit对应使用IPSEC保护

B.deny对应不使用IPSEC保护，透传

C.没有定义的数据流被丢弃

D.没有定义的数据流被透传

IPSec提供了在局域网、广域网和互联网中安全通信的能力。以下关于IPSec说法错误的是______。

A．IPSec协议在发起者和应答者之间可定义预先共享密钥、数字签名、公共密钥PKE等相互认证方式

B．IPSec可以手工静态配置SA，也可利用Internet密钥交换(IKE)动态建立SA

C．IPSec能在IPv4环境下工作，但不适应IPv6环境

D．IPSec可提供同一公司各分支机构通过Intenet的安全连接

下列关于IPSec的说法中错误的是( )。

A．它是一套用于网络层安全的协议

B．它可以提供数据源认证服务

C．它可以提供流量保密服务

D．它只能在IPv4环境下使用

以下关于隧道技术说法不正确的是()

A、隧道技术可以用来解决TCP/IP协议的某种安全威胁问题

B、隧道技术的本质是用一种协议来传输另外一种协议

C、IPSec协议中不会使用隧道技术

D、虚拟专用网中可以采用隧道技术

针对下图所示“服务器S1的IPSec策略”，下列说法中错误的是(6)和(7)。 (6)、(7)备选答案： A．由于所有IP通信量均被阻止，所以PCI无法与S1通信

B．特定TCP消息可以通过协商安全的方式与S1通信

C．特定TCP消息通信是通过预先共享的密钥加密

D．允许特定的远程桌面连接与S1通信

E．PC1无法通过ping命令测试是否与S1连通 F．下图中的筛选器相互矛盾，无法同时生效

以下关于VPN的说法中的哪一项是正确的?()

A、VPN是虚拟专用网的简称，它只能对ISP维护

B、VPN是只能在第二层数据链路层上实现加密

C、IPSEC是也是VPN的一种

D、VPN使用通道技术加密，但没有身份验证功能

以下关于VPN的说法中的哪一项是正确的?

A、VPN是虚拟专用网的简称，它只能对ISP实施维护

B、VPN是只能在第二层数据链路层上实现加密

C、IPSEC也是VPN的一种

D、VPN使用通道技术加密，但没有身份验证功能