B.配置AES算法可以提供可靠的数据完整性验证
C.部署IPsecVPN网络时,需要考虑IP地址的规划,尽量在分支节点使用可以聚合的IP地址段,来减少IPsec安全关联(Security Authentication,SA)资源的消耗
D.报文验证头协议(Authentication Header,AH)可以提供数据机密性
A.IPsecVPN属于虚拟专线
B.IPsecVPN的传输质量优于SD-WAN
C.SD-WAN属于物理专线
D.云专线属于逻辑专线
A.IPSECVPN
B.SSLVPN
C.弹性负载均衡
D.CDN
A.接入用户触发认证的方式有:L2TPVPN、IPSecVPN、SSLVPN等
B.单点登录是指把防火墙作为认证点,用户完成认证后就可以在防火墙上线
C.免认证可以在不输入用户名和密码的情况下,完成认证并访问网络资源
D.Portal认证是指由防火墙或第三方服务器提供Portal认证页面对用户进行认证
A.VPN:VirtualPrivateNetwork(虚拟专用网络),依靠ISP(互联网服务提供商)提供的公网线路,建立专用数据通信网络的技术
B.VPN只能提供身份认证、不能提供加密数据的功能
C.VPN指的是用户自己租用线路,和公共网络物理上完全隔离的、安全的线路
D.在Internet上建立专用网络,进行加密通讯,防止被窃取
E.VPN可以通过远程连接,把分散在各地的分支、个人虚拟在同一个局域网环境
A.协议号51,代表该IPHeader后的报文为AH头部
B.该报文一定是只有AH封装的IPsecVPN报文
C.协议号51,代表该IPHeader后的报文为ESP头部
D.该报文为IPsecVPN报文,并且该报文的数据部分被加密了