某企业采用Windows 2000操作系统部署企业虚拟专用网(VPN)，将企业的两个异地网络通过公共 Internet安全地互联起来。微软Windows 2000操作系统当中对IPSec具备完善的支持，图13-3给出了基于 Windows 2000系统部署

admin2010-06-29 115

问题某企业采用Windows 2000操作系统部署企业虚拟专用网(VPN)，将企业的两个异地网络通过公共 Internet安全地互联起来。微软Windows 2000操作系统当中对IPSec具备完善的支持，图13-3给出了基于 Windows 2000系统部署IPSec VPN的网络结构图。

IPSec的密钥管理包括密钥的确定和分发。IPSec支持自动密钥分配和 [16] 两种密钥管理方式。试比较这两种方式的优缺点。
如果按照图13-3所示的网络结构配置IPSec VPN，安全机制选择的是ES

选项

答案[16]手工密钥分配 [17]NIC2或NIC3 [18]NIC3或NIC2 [19]NICI或N1C4 [20]NIC4或NIC1

解析手工密钥是系统管理员手工配置系统之间进行通信时使用的密钥，配置简单，用于规模小、机器分布相对固定的环境。自动密钥管理系统可按需要自动建立SA的密钥，特别适用于规模大、结构多变的分布式系统。自动密钥管理灵活方便，但配置复杂，且需要软件协议支持，规模小的系统没必要采用。由题目中所给的网络拓扑图可知NIC2、NIC3与公网直接相连，因此应该将它们配置成公网IP，而NIC1和NIC4分别连接各自的子网，因此应该将它们配置成内网IP。

转载请注明原文地址:https://kaotiyun.com/show/bOAZ777K

本试题收录于：四级网络工程师题库NCRE全国计算机四级分类

四级网络工程师

NCRE全国计算机四级

相关试题推荐

随机试题

最新回复(0)

某企业采用Windows 2000操作系统部署企业虚拟专用网(VPN)，将企业的两个异地网络通过公共 Internet安全地互联起来。微软Windows 2000操作系统当中对IPSec具备完善的支持，图13-3给出了基于 Windows 2000系统部署

四级网络工程师

NCRE全国计算机四级

以下关于用户界面设计时的颜色搭配的注意事项中，不正确的是_____________。

在电子邮件系统中，客户端代理(70)。

Theobjectiveofinformation(75)includesprotectionofinformationandpropertyfromtheft，corruption，ornaturaldisaster，wh

以下关于CPU与主存之问增加高速缓存(Cache)的叙述中，错误的是______。A．Cache扩充了主存储器的容量B．Cache可以降低由于CPU与主存之间的速度差异造成的系统性能影响C．Cache的有效性是利用了对主存储器访问的局部性特征D．C

在URL中不填写协议类型，IE浏览器默认使用(67)协议。

设有关系Students(学号，姓名，年龄，性别，系名，家庭住址)，如果要查询姓“李”的且家庭住址包含“科技路”的学生的学号、姓名以及所在系，则对应的SELECT语句如下：SELECT学号，姓名，系名FROMStudentsWHE

某网络结构如图5-8所示。在Windows操作系统中，配置Web服务器应当安装的软件是(1)，在配置网络属性时，PCI的默认网关应该设置为(2)，首选DNS服务器应当设置为(3)。

失效回复测试(RecoveryTesting)，其目标是______。A)测试各种资源在超负荷的情况下的运行情况B)检测系统可以处理目标内确定的数据容量C)度量系统的性能和预先定义的目标有多大差距D)验证系统从软件或者硬件失效中恢复的能力

按照物流系统的性质分类，物流可分为()。

我国首次大规模的受众调查是

能初步完成循环、呼吸等基本生命现象反射调节的部位是

向实验动物狗的十二指肠内注入胆汁将导致

关于学龄期儿童的饮食，说法错误的是()

有关“骨关节炎”的论述，以下哪项是正确的

患者女，33岁。因乏力、食欲减退、体重减轻入院，体检：消瘦，面色及浑身皮肤呈青铜色。实验室检查：血Na+130mmol／L，血K+5．7mmol／L，上午8时测得血皮质醇38μg／L，血ACTH升高，24小时尿17-OHCS降低，ACTH兴奋试验血浆皮质醇

患者王某，72岁，处于濒死期，病人呼吸浅表微弱，不易观察，此时应测量呼吸的方法是（　　）。

甲企业可以满足孙某的要求，但不得安排的工作是(　　)。根据《劳动法》规定，符合对女职工特殊保护规定的是(　　)。

净利息收益率是净利息收入与()之比。

某企业采用Windows 2000操作系统部署企业虚拟专用网(VPN)，将企业的两个异地网络通过公共 Internet安全地互联起来。微软Windows 2000操作系统当中对IPSec具备完善的支持，图13-3给出了基于 Windows 2000系统部署

四级网络工程师

NCRE全国计算机四级

以下关于用户界面设计时的颜色搭配的注意事项中，不正确的是_____________。

在电子邮件系统中，客户端代理(70)。

Theobjectiveofinformation(75)includesprotectionofinformationandpropertyfromtheft，corruption，ornaturaldisaster，wh

以下关于CPU与主存之问增加高速缓存(Cache)的叙述中，错误的是______。A．Cache扩充了主存储器的容量B．Cache可以降低由于CPU与主存之间的速度差异造成的系统性能影响C．Cache的有效性是利用了对主存储器访问的局部性特征D．C

在URL中不填写协议类型，IE浏览器默认使用(67)协议。

设有关系Students(学号，姓名，年龄，性别，系名，家庭住址)，如果要查询姓“李”的且家庭住址包含“科技路”的学生的学号、姓名以及所在系，则对应的SELECT语句如下：SELECT学号，姓名，系名FROMStudentsWHE

某网络结构如图5-8所示。在Windows操作系统中，配置Web服务器应当安装的软件是(1)，在配置网络属性时，PCI的默认网关应该设置为(2)，首选DNS服务器应当设置为(3)。

失效回复测试(RecoveryTesting)，其目标是______。A)测试各种资源在超负荷的情况下的运行情况B)检测系统可以处理目标内确定的数据容量C)度量系统的性能和预先定义的目标有多大差距D)验证系统从软件或者硬件失效中恢复的能力

按照物流系统的性质分类，物流可分为()。

我国首次大规模的受众调查是

能初步完成循环、呼吸等基本生命现象反射调节的部位是

向实验动物狗的十二指肠内注入胆汁将导致

关于学龄期儿童的饮食，说法错误的是()

有关“骨关节炎”的论述，以下哪项是正确的

患者女，33岁。因乏力、食欲减退、体重减轻入院，体检：消瘦，面色及浑身皮肤呈青铜色。实验室检查：血Na+130mmol／L，血K+5．7mmol／L，上午8时测得血皮质醇38μg／L，血ACTH升高，24小时尿17-OHCS降低，ACTH兴奋试验血浆皮质醇

患者王某，72岁，处于濒死期，病人呼吸浅表微弱，不易观察，此时应测量呼吸的方法是（ ）。

甲企业可以满足孙某的要求，但不得安排的工作是( )。根据《劳动法》规定，符合对女职工特殊保护规定的是( )。

净利息收益率是净利息收入与()之比。

患者王某，72岁，处于濒死期，病人呼吸浅表微弱，不易观察，此时应测量呼吸的方法是（　　）。

甲企业可以满足孙某的要求，但不得安排的工作是(　　)。根据《劳动法》规定，符合对女职工特殊保护规定的是(　　)。