H12-711 HCNA-Security模拟测试题V3.0

leletian · 发表于 2018-10-20 07:55:40

好好好这个很少

zhang1355245 · 发表于 2018-10-20 12:28:18

第五题明显有问题，IPSec VPN中，建立SA的过程可以进行手工配置，也可以使用IKE协议自动创建。固A，B选项正确，C选项中，不论是IKE中的主密钥还是会话密钥都是有生命周期的，到期后强制重新生成。所以C正确，D中，IKE第一阶段的主模式中，DH算法过程中提供过认证，所以可以在认证过程中使用。所以错误答案D，正确答案A B C，题干有误。