IPSec协议采用对称密码系统，其密钥交换由密钥交换（IKE）协议实现。

第1题：

第2题：

IPSec中定义密钥交换的协议是（）。

• A、IKE（internet key exhcnage）
• B、PAP（password authentication protocol）
• C、CHAP（challenge handshake authentication protocol）
• D、ESP（encapsulation seurity payload）

正确答案:A

第3题：

以下哪一项不是IPSec协议的组成部分（）

• A、密钥管理IKE协议
• B、鉴别首部AH
• C、封装安全载荷ESP
• D、IPSec握手协议

正确答案:D

第4题：

关于IPSec与IKE的关系描述正确的是（）。

• A、IKE是IPSec的信令协议
• B、IKE可以降低IPSec手工配置安全联盟的复杂度
• C、IKE为IPSec协商建立安全联盟，并把建立的参数及生成的密钥交给IPSec
• D、IPSec使用IKE建立的安全联盟对IP报文加密或验证处理

正确答案:A,B,C,D

第5题：

用IKE为IPSec提供自动协商交换密钥，建立SA的服务时，在IKE协商的第一阶段定义了哪种IKE交换模式（）。

• A、主模式（Main Mode）
• B、快速模式（New Group Mode）
• C、野蛮模式（Aggressive Mode）
• D、信息交换模式（Informational Exchange Mode）

正确答案:A,C

第6题：

下列关于IKE的说法正确的是（）。

• A、IKE第一阶段交换模式有主模式和快速模式
• B、IKE第二阶段完成时产生IKE SA
• C、IKE两种模式下交换密钥都需要进行身份验证
• D、IKE交换密钥时采用非对称密钥算法

正确答案:C,D

第7题：

下列（）选项是IKE阶段1的策略参数。

• A、变换集
• B、密钥交换
• C、对端IPSec主机名
• D、哈希算法
• E、加密算法
• F、对端IP地址

正确答案:B,D,E

第8题：

单密钥系统又称为（）。

• A、公开密钥密码系统
• B、对称密钥密码系统
• C、非对称密钥密码系统
• D、解密系统

正确答案:B

第9题：

以下元素中的哪个不是包括在公共密钥基础结构（PKI）？（）

• A、时间戳
• B、轻型目录访问协议（LDAP）
• C、证书吊销
• D、Internet密钥交换（IKE）

正确答案:D

第10题：

第11题：

第12题：

第13题：

下列对IKE描述正确的是（）

• A、IKE是单一协议主要用于密钥交换
• B、IKE用于网络认证和加密的算法
• C、标准IKE就是标准IPSEC协议
• D、IKE只能使用证书

正确答案:B

第14题：

以下对于混合加密方式说法正确的是（）。

• A、使用公开密钥密码体制对要传输的信息（明文）进行加解密处理
• B、使用对称加密算法队要传输的信息（明文）进行加解密处理
• C、使用公开密钥密码体制对称加密密码体制的密钥进行加密后的通信
• D、对称密钥交换的安全信道是通过公开密钥密码体制来保证的

正确答案:B,C,D

第15题：

关于IKE的描述正确的是（）。

• A、IKE不是在网络上直接传送密钥，而是通过一系列数据的交换，最终计算出双方共享的密钥
• B、IKE是在网络上传送加密后的密钥，以保证密钥的安全性
• C、IKE采用完善前向安全特性PFS，一个密钥被破解，并不影响其他密钥的安全性
• D、IKE采用DH算法计算出最终的共享密钥

正确答案:A,C,D

第16题：

下列技术中，可以用于进行密钥协商的是（）

• A、利用密钥分配中心KDC来协商密钥
• B、利用Diffie-Hellman密钥交换算法协商密钥
• C、利用中间人攻击来协商密钥
• D、利用非对称密码算法来协商密钥

正确答案:A,B,D

第17题：

IKE的主要功能包括（）。

• A、建立IPSec安全联盟TestInside GB0-283
• B、防御重放攻击
• C、数据源验证
• D、自动协商交换密钥

正确答案:A,D

第18题：

简述设计IKE[注：Internet密钥交换协议]的目的。

正确答案:用IPsec保护一个IP数据流之前，必须先建立一个SA。SA可以手工或动态创建。当用户数量不多，而且密钥的更新频率不高时，可以选择使用手工建立的方式。但当用户较多，网络规模较大时，就应该选择自动方式。IKE就是IPsec规定的一种用于动态管理和维护SA的协议。它包括两个交换协议，定义了四种交换模式，允许使用四种认证方法。

第19题：

对称密钥密码系统和公开密钥密码系统的最主要区别是什么？列举典型的对称密钥密码算法和公开密钥密码算法。

正确答案: 在对称密钥密码系统中，通信双方必须事先共享密钥。当给对方发送信息时，先用共享密钥将信息加密，然后发送，接收方收到加密数据后，用共享的密钥解密信息，获得明文。如DES，3DES。公开密钥密码系统要求密钥成对使用，即加密和解密分别由两个密钥来实现。每个用户都有一对选定的密钥，一个可以公开，即公开密钥，用于加密；另一个需要保密，即秘密密钥，用于解密。公开密钥和秘密密钥之间有密切的关系。当给对方发送信息时，用对方的公开密钥进行加密，而在接收方收到数据后，用自己的秘密密钥进行解密。如RSA。

第20题：

按密钥的不同，密码通信系统分为（）。

• A、单密钥密码体制和多密钥密码体制
• B、对称密钥密码体制和非对称密钥密码体制
• C、双密钥体制和传统密钥体制
• D、双向加密体制和单向加密体制

正确答案:B

第21题：

密钥交换协议

正确答案: 参与协议的两个或者多个实体之间建立共享的秘密，例如在一次通信中所使用的会话密钥。协议可以采用对称密码体制，也可以采用非对称密码体制，例如Diffie-Hellman密钥交换协议。日本政府的密码研究与评估委员会推荐了3个密钥交换协议（DH、ECDH、PSEC-KEM）。

第22题：

第23题：