A.ISAKMP,AH,ESP
B.ISAKMP,Oakley,AH
C.ISAKMP,Oakley,SKEME
D.ISAKMP,Oakley,ESP
A.协议号51,代表该IPHeader后的报文为AH头部
B.该报文一定是只有AH封装的IPsecVPN报文
C.协议号51,代表该IPHeader后的报文为ESP头部
D.该报文为IPsecVPN报文,并且该报文的数据部分被加密了
A.私钥加密的密文
B.公钥加密的密文
C.带密钥的Hash 散列
D.对称密钥加密的密文
A.传输模式
B.隧道模式
C.ESP封装协议
D.AH封装协议
B.配置AES算法可以提供可靠的数据完整性验证
C.部署IPsecVPN网络时,需要考虑IP地址的规划,尽量在分支节点使用可以聚合的IP地址段,来减少IPsec安全关联(Security Authentication,SA)资源的消耗
D.报文验证头协议(Authentication Header,AH)可以提供数据机密性