【一天一测】第十六期：思科考试认证之VPN应用综合测试

【一天一测之最佳答题手评选】第十六期——思科考试认证之VPN应用综合测试（多选）


做了那么多与网络基础知识相关的，咱们也来两套与安全相关的内容吧。嘿嘿，想必很多朋友都用过VPN，那么对于VPN的操作和知识你了解多少呢？让我们大家一起进入VPN应用综合测试，考考你的水平吧。


温馨提示下哈，这次的题目中有一道题目是多选噢。大家要注意！


切记答案是一次性提交，如果帖子重新编辑，会被视为无效的哦。





根据问题将选中的答案记录下来，跟帖回复到本帖的下放。格式如下：

我提交的答案如下：
1、
2、
3、
4、
5、
6、
7、
8、
9、
10、





注意事项：

为了体现活动的公平、公正原则，所有答题回复贴均不允许网友重新编辑，一旦重新编辑视为无效贴。呵呵，所以大家在答题的时候一定要一次成型哦。

所有占座贴均视为无效。大家可以讨论，但不能以占座贴形式进行抢答哦。呵呵。



参考资料：

专题教程之VPN配置专区：http://www4.it168.com/jtzt/shenlan/zhuanti/vpnp/index.shtml

手把手从VPN技术学起：http://www4.it168.com/jtzt/shenlan/zhuanti/vpn/index.shtml

SSL VPN应用专区 ：http://www4.it168.com/jtzt/shenlan/zhuanti/sslvpn/index.shtml

SSL VPN技术专区 ：http://www4.it168.com/jtzt/shenlan/zhuanti/ssl/index.shtml



测试题目如下：

1.对于匹配标记为IPSec密码映射的密码ACL中的一条permit表项的不受保护的进入流量将会发生什么事情？
A.它将被加密并发送。
B.它将被允许发送。
C.它将被丢弃。
D.将标记去掉，然后允许发送。

2.哪一条命令被用来确定IKE配置？
A.show crypto isakmp policy
B.show running-config
C.show crypto ipsec transform
D.show crypto map

3.哪一种类型的VPN支持多个远程用户发起的连接？
A.客户端发起。
B.网络接入服务器（NAS）。
C.因特网。
D.外联网。

4.哪一条命令用在密码映射配置模式中？
A.ipsec-isakmp
B.dynamic
C.set
D.seq-num

5.GRE协议适用于哪种需求？
A.隧道安全。
B.隧道IPsec分组。
C.隧道微软的网络分组。
D.隧道IPsec分组。

6.DES加密方法工作在多长的消息块上？
A.56位。
B.64位。
C.128位。
D.64-128位（可变）。

7.以下步骤是在哪一个IKE阶段过程中执行的？
步骤1　选择IPSec算法和参数。
步骤2　选择转换和转换组。
步骤3　鉴别IPSec对等方细节。
步骤4　确定受保护的主机应用和IP地址。
步骤5　选择手工SA或IKE确定。
A.IKE阶段1策略。
B.IKE阶段2策略。
C.IKE阶段1协商。
D.IKE阶段2协商。

8.哪两个语句正确标识了为了确保IPSec起作用的访问列表所必须充许的端口和协议？（选择2项）
A.UDP端口50。
B.UDP端口51。
C.UDP端口500。
D.ESP协议编号50。
E.ESP协议编号51。
F.ESP协议编号500。

9.IKE策略协商期间，本地和远程对方具有不同的生存期参数值的结果是什么？
A.使用远程主机上的低于或等于的生存期。
B.不建立IPSec会话。
C.远程对等方上的生存期优先。
D.本地对等方上的生存期优先。

10.哪一个单独部分的组合可形成一个可接受的转换集？
A.最多1个ESP、2个AH和一个模式要素。
B.最多1个AH、2个ESP和一个模式要素。
C.最多2个AH、2个ESP和一个模式要素。
D.最多1个AH、1个ESP和一个模式要素。



特别鸣谢：

荣新外企IT培训中心为本次活动撰写的网络技术试题。