关于SSL VPN的组网模式，下列说法正确的是（）A、SSL VPN在实际应用中有单臂和双臂两种组网模式B、单臂模式，VPN设备跨接在内网和外网之间C、双臂模式存在单点故障D、双臂模式，VPN设备可能会成为网络的性能瓶颈

题目

关于SSL VPN的组网模式，下列说法正确的是（）

  • A、SSL VPN在实际应用中有单臂和双臂两种组网模式
  • B、单臂模式，VPN设备跨接在内网和外网之间
  • C、双臂模式存在单点故障
  • D、双臂模式，VPN设备可能会成为网络的性能瓶颈
相似考题

1.SSL-VPN可利用Web浏览器标准配置的SSL加密功能来保证数据通信的安全性。以下关于SSL-VPN说法中，错误的是______。A．客户机与Web服务器的TCP 443端口建立一条SSL连接，用于传递SSL处理后的数据B．SSL协议通过数字证书同时对客户端和服务器端进行认证C．通过SSL握手协议创建一个SSL会话，并借助SSL记录协议层的链路协商加密密钥D．当Web服务器处理完服务请求向客户返回响应信息时，SSL-VPN设备将对Web服务器传来的响应信息进行加密

2.在构建电子商务基础环境时。我们常常使用VPN来实现数据的安全传输。以下关于VPN的叙述中（）是不正确的。A.VPN通过压缩技术使传输速率大大超过线路的最大吞吐量B.常用的VPN包括IPsec VPN和SSL.VPNC.VPN的全称是虚拟专用网络D.VPN支持加密技术，使窃取VPN传输信息的难度加大

3.You are an experienced network administrator in an international corporation. During your working hours, you are asked to deploy the Cisco SSL VPN AIM module in a Cisco 1800 Series Router. The beneficial reason for that deployment is to:（）A. improve performance up to 300% for both IPsec and SSL VPN applicationsB. improve performance for both IPsec and SSL VPN applications with IPsec encryption taking place in hardwareC. improve performance up to 300% for both IPsec and SSL VPN applications with SSL encryption taking place in hardwareD. improve performance up to 200% for both IPsec and SSL VPN applications with encryption taking place in hardwareE. improve performance exclusively for SSL VPN applications

4.关于SET协议和SSL协议，下列说法中正确的是______。A．SET和SSL都需要CA系统的支持B．SET需要CA系统的支持，但SSL不需要C．SSL需要CA系统的支持，但SET不需要D．SET和SSL。都不需要CA系统的支持

更多“关于SSL VPN的组网模式，下列说法正确的是（）”相关问题

  • 第1题：

    下列哪种关于SSL记录协议的工作描述是正确的?()

    A.SSL记录协议与TCP协议工作的层次相同

    B.SSL记录协议不包含数据包分块功能

    C.SSL记录协议包含传输模式和隧道模式两种

    D.SSL记录协议与SSL握手协议工作的层次不相同


    参考答案：D

  • 第2题：

    关于L2TP VPN与SSL VPN描述正确的是（）。

    • A、都需要安装、维护客户端
    • B、都支持Web接入方式
    • C、都支持lP接入方式
    • D、都是基于UDP封装

    正确答案:C

  • 第3题：

    下列VPN模式中哪一种属于二层VPN？（）

    • A、SSL VPN
    • B、PPTP VPN
    • C、IPSEC VPN
    • D、L2TP VPN

    正确答案:D

  • 第4题：

    SSL VPN有什么优点？


    正确答案: （1）简单性：它不需要配置，可以立即安装，立即生效。
    （2）客户端容易安装，直接利用浏览器中内嵌的SSL协议就行。
    （3）兼容性好，传统的IPSec VPN 对客户端采用的操作系统版本具有很高的要求，不同的终端操作系统需要不同的客户端软件，而SSL VPN则完全没有这样的麻烦。

  • 第5题：

    下列关于SSL VPN的说法，正确的是（）

    • A、SSL VPN可以保证传输数据的完整性
    • B、SSL VPN可以对传输的数据进行加密
    • C、SSL VPN支持对客户端身份的验证
    • D、SSL VPN支持双因子认证

    正确答案:A,B,C,D

  • 第6题：

    关于H3C SSL VPN的TCP接入方式，下列说法正确的是（）

    • A、TCP接入比较适合使用固定IP地址和端口的TCP应用
    • B、TCP接入可以支持任何协议的网络应用
    • C、TCP接入只能访问WEB类资源
    • D、TCP接入需要在客户端自动下载，安装一个VPN客户端程序

    正确答案:A,D

  • 第7题：

    下列VPN中，能单独提供数据加密特性的有（）

    • A、L2TP VPN
    • B、IPSec VPN
    • C、SSL VPN
    • D、GRE VPN

    正确答案:B,C

  • 第8题：

    关于SSL VPN的WEB接入方式，以下说法正确的是（）

    • A、远程主机与SSL VPN网关之间传输的数据是经过加密的
    • B、远程主机与SSL VPN网关之间传输的数据未经过加密
    • C、SSL VPN网关与内部服务器之间传输的数据是经过加密的
    • D、SSL VPN网关与内部服务器之间传输的数据未经过加密

    正确答案:A,D

  • 第9题：

    与IPSec VPN相比，SSL VPN具有哪些优点？（）

    • A、SSL VPN具有很好的网络连通性
    • B、SSL VPN可以拥有高细粒度的访问控制
    • C、SSL VPN客户端免安装、免维护，易于使用
    • D、SSL VPN可以根据远端主机的安全状态实现动态授权

    正确答案:A,B,C,D

  • 第10题：

    SSL VPN的用户认证方式有哪些？


    正确答案: 用户名密码、CA认证、LDAP认证、Radius认证。

  • 第11题：

    You are an experienced network administrator in an international corporation. During your working hours, you are asked to deploy the Cisco SSL VPN AIM module in a Cisco 1800 Series Router. The beneficial reason for that deployment is to:（）

    • A、improve performance up to 300% for both IPsec and SSL VPN applications
    • B、improve performance for both IPsec and SSL VPN applications with IPsec encryption taking place in hardware
    • C、improve performance up to 300% for both IPsec and SSL VPN applications with SSL encryption taking place in hardware
    • D、improve performance up to 200% for both IPsec and SSL VPN applications with encryption taking place in hardware
    • E、improve performance exclusively for SSL VPN applications

    正确答案:D

  • 第12题：

    单选题
    You are considering deploying the Cisco SSL VPN AIM module in a Cisco 1800 Series Router.Which benefit should you expect?（）
    A

    to improve performance exclusively for SSL VPN applications

    B

    to improve performance up to 300% for both IPsec and SSL VPN applications

    C

    to improve performance for both IPsec and SSL VPN applications with IPsec encryption taking place in hardware

    D

    to improve performance up to 200% for both IPsec and SSL VPN applications with encryption taking place in hardware

    E

    to improve performance up to 300% for both IPsec and SSL VPN applications with SSL encryption taking place in hardware


    正确答案： D
    解析： 暂无解析

  • 第13题：

    关于授权相关的说法中，正确的是（）

    • A、sangfor VPN PDLAN和SSL VPN用户数可以手动调整，保持授权总数不变
    • B、第三方对接标准IPSEC VPN对接不需要授权
    • C、网关模式部署，可以任意使用多条外网线路，不需要WAN线路数授权
    • D、SSLVPN授权用户数就是可以创建的最大用户数

    正确答案:A

  • 第14题：

    IPSec VPN提供了两种不同的模式来传输加密数据：分别是：（）。

    • A、传输模式
    • B、SSL加密模式
    • C、密钥模式
    • D、隧道模式

    正确答案:A,D

  • 第15题：

    下列哪种关于SSL记录协议的工作描述是正确的？（）

    • A、SSL记录协议与TCP协议工作的层次相同
    • B、SSL记录协议不包含数据包分块功能
    • C、SSL记录协议包含传输模式和隧道模式两种
    • D、SSL记录协议与SSL握手协议工作的层次不相同

    正确答案:D

  • 第16题：

    关于SET与SSL的说法，正确的有（）（）（）。


    正确答案:SET的缺陷在于成本昂贵；SET的优点在于其灵活性，即可使用系统的部分或全部；SET的采用比率较SSL高

  • 第17题：

    提供加密传输VPN 包括IPSec VPN、SSL VPN、DVPN 1.0、DVPN 2.0。


    正确答案:错误

  • 第18题：

    下列关于SSL VPN访问控制说法正确的是（）。

    • A、静态授权的身份认证包括本地认证和外部认证两种方式
    • B、动态授权需要创建安全策略
    • C、动态授权需要终端安装客户端程序
    • D、动态授权和静态授权是两种独立的访问控制方式

    正确答案:A,B,C

  • 第19题：

    下列关于SSL VPN运作流程说法正确的是（）。

    • A、SSL VPN构成包括远程主机、SSL VPN网关和内网资源服务器
    • B、SSL VPN域管理员具有最高管理权限
    • C、域管理员创建域的本地用户、用户组、资源和资源组
    • D、用户登录后，VPN网关终结SSL连接，根据配置的用户权限决定用户访问的网络资源

    正确答案:A,C,D

  • 第20题：

    关于L2TP VPN与SSL VPN描述不正确的是（）。

    • A、都不需要安装、维护客户端
    • B、都支持Web接入方式
    • C、都支持lP接入方式
    • D、都是基于TCP封装

    正确答案:A,B,D

  • 第21题：

    下列关于SSL VPN部署方式说法正确的是（）。

    • A、若内网需要被完全保护，则需要采用单臂部署方式
    • B、若内网中只有部分网络流量需要被保护，则需采用双臂部署方式
    • C、为避免SSL VPN的单点故障影响网络连通性，需要采用单臂部署方式
    • D、双臂部署方式多用在SSL VPN网关与防火墙集成的组网中

    正确答案:C,D

  • 第22题：

    列举写出SSL VPN的型号系列？请解释SSL选型关键参数有哪些？


    正确答案: SSLVPN的型号系列有：M5100-S、M5100-S-P、M5400-S、M5400-S-P、M5500-S、M5600-S、M5800-S、M5900-S。SSL选型关键参数是SSLVPN加密速度、最大并发用户数。

  • 第23题：

    You are considering deploying the Cisco SSL VPN AIM module in a Cisco 1800 Series Router.Which benefit should you expect?（）

    • A、to improve performance exclusively for SSL VPN applications
    • B、to improve performance up to 300% for both IPsec and SSL VPN applications
    • C、to improve performance for both IPsec and SSL VPN applications with IPsec encryption taking place in hardware
    • D、to improve performance up to 200% for both IPsec and SSL VPN applications with encryption taking place in hardware
    • E、to improve performance up to 300% for both IPsec and SSL VPN applications with SSL encryption taking place in hardware

    正确答案:D

相关内容