GB0-392考试题库-下列关于IPSec与IKE的说法正确的是？

武汉润天教育

下列关于IPSec与IKE的说法正确的是 。

A.IPSec只能通过与IKE配合方式才能建立起安全联盟

B.IKE只能与IPSec配合使用

C.IKE只负责为IPSec建立提供安全密钥，不参与IPSec SA协商

D.IPSec SA建立后，数据转发与IKE无关

正确答案是D。关于IPSec与IKE的说法，我们可以从以下几个方面进行分析：（参加活动可免费领取练习题：https://www.wjx.top/vm/OF8ewQd.aspx#）

解题思路

理解IPSec与IKE的基本概念：

IPSec（IP Security）是IETF制定的三层隧道加密协议，用于在网络层对IP报文提供安全服务。

IKE（Internet Key Exchange）是UDP之上的一个应用层协议，用于在两个IPsec对等体之间协商IPsec SA（安全联盟）。

分析各个选项：

逐一考察每个选项的内容，结合IPSec与IKE的特性和功能进行判断。

答案分析

A. IPSec只能通过与IKE配合方式才能建立起安全联盟：

这个说法是不完全正确的。虽然IKE是IPSec中常用的协商机制，用于建立IPsec SA，但IPSec SA的建立并不完全依赖于IKE。IPSec SA也可以通过手动配置或其他方式建立。因此，A选项错误。

B. IKE只能与IPSec配合使用：

这个说法也是不完全正确的。IKE不是IPSec的专有协议，它可以用于其他需要密钥交换和安全协商的场景。虽然IKE在IPSec中扮演着重要角色，但它并非只能与IPSec配合使用。因此，B选项错误。

C. IKE只负责为IPSec建立提供安全密钥，不参与IPSec SA协商：

这个说法是错误的。IKE不仅负责为IPSec建立提供安全密钥，还参与IPSec SA的协商过程。IKE通过两个阶段（阶段一和阶段二）的协商，最终建立IPsec SA，并为IPsec通信提供必要的密钥和参数。因此，C选项错误。

D. IPSec SA建立后，数据转发与IKE无关：

这个说法是正确的。一旦IPSec SA建立成功，数据转发过程就独立于IKE的协商过程。IPSec SA定义了数据转发的安全参数（如加密算法、密钥等），而数据转发则按照这些参数进行。IKE不再直接参与数据转发过程，除非SA需要更新或重新协商。因此，D选项正确。

综上所述

正确答案是D：“IPSec SA建立后，数据转发与IKE无关”。这个选项准确地描述了IPSec SA建立后数据转发与IKE之间的关系。