为什么ESP不存在像AH那样和NAT模式冲突的问题?

第1题

关于NAT配置的说法，以下哪项是错误的（）

A.在透明模式下配置源NAT，防火墙不支持easy-ip方式

B.地址池中的IP地址可以与NATserver的公网IP地址重叠

C.网络中有VoIP业务时，不需要配置NATALG

D.防火墙不支持正确ESP和AH报文进行NAPT转换

点击查看答案

第2题

为什么说AH的两种运行模式都不能穿越NAT？

点击查看答案

第3题

下列关于lpsed提供的两种安全机制，说法错误的是（)。

A.两种安全机制都可以认证和加密

B.两种机制分别是AH和ESP

C.AH提供认证，所有数据在传输时可以明文传输

D.AH无法穿越NAT

点击查看答案

第4题

IPSec数据封装模式中，哪一种既保护用户的数据，又保护报文头部信息？（)

A.ESP模式

B.AH模式

C.传送模式

D.隧道模式

点击查看答案

第5题

某企业部门间的业务传输需要采用IPSec提供端到端的安全保护，并要求数据必须进行加密传输。针对该企业业务传输安全性的要求，IPSec应采用哪种工作模式以及封装协议()。

A.传输模式

B.隧道模式

C.ESP封装协议

D.AH封装协议

点击查看答案

第6题

为什么ESP隧道模式的验证和加密能够提供比ESP传输模式更加强大的安全功能？

点击查看答案

第7题

在ESP传输模式中，为什么SPI和序号字段以及验证数据不能被加密？

点击查看答案

第8题

AH和ESP有什么不同，各有什么优缺点？

点击查看答案

第9题

对于存储介质上的数据来说，不存在像记录在纸件上的数据那样需要物理粉碎或销毁的情况。（)

点击查看答案

第10题

如果两个IPsecVPN对等体希望同时使用AH和ESP来保证安全通信，则两个对等体总共需要构建多少SA（安全联盟）？（）

A.1

B.2

C.3

D.4

点击查看答案

为什么ESP不存在像AH那样和NAT模式冲突的问题？