单项选择题

你想在site to site VPN路由器上修改IPsec配置中的IKE策略。下面哪个ISAKMP策略的参数是可以通过配置修改的？（）

A.哈希算法
B.Diffie-Hellman（DH）组
C.加密算法
D.认证手段
E.SA（安全关联）生存时间
F.以上所有都不行
G.以上所有都行

<上一题目录下一题>

热门试题

多项选择题

IPSec提供了下列哪些安全特性？（）

A.防止组播和广播流量
B.防重放攻击
C.数据私密性
D.数据完整性
E.数据源认证

单项选择题

你在路由器上写一个访问列表，目的是防止E0口以太网下的用户去访问E1口下的TFTP服务器10.1.1.5。如果访问列表调用在E0下的话，以下哪个配置是正确的？（）

A.Rule 5 deny tcp source any destination10.1.1.50.0.0.0destination-porteq69
B.Rule 5 deny tcp source any destination10.1.1.50.0.0.0destination-porteq68
C.Rule 5 deny tcp source10.1.1.50.0.0.0destination any destination-porteq69
D.Rule 5 deny tcp source10.1.1.50.0.0.0destination any destination-porteq68
E.以上都不对