在Windows2000中,IPSec策略不可以通过MMC创建和配置。A．错误B．正确

题目
在Windows2000中,IPSec策略不可以通过MMC创建和配置。

A．错误

B．正确

相似考题

1.您需要设计WindowsServer2003路由和远程访问服务器的配置符合西雅图办公室的商业要求。您应该做什么?()A.配置路由和远程访问服务器的远程访问策略要求所有连接需要MS-CHAPv2B.使用组策略对象（GPO）配置组限制策略应用到路由与远程访问服务器。使用这项组限制策略移除所有本地组中的帐户，然后添加的授权计算机帐户C.配置路由与远程访问服务器只使用PPTP连接D.配置路由与远程访问服务器在使用L2TP连接只能使用IPSec。配置IPSec使用证书

2.某企业采用Windows 2000操作系统部署企业虚拟专用网，将企业的两个异地网络通过公共Internet安全的互联起来。微软Windows 2000操作系统当中对IPSec具备完善的支持，图10-1给出了基于Windows 2000系统部署IPSec VPN的网络结构图。(1)IPSec是IEEE以RFC形式公布的—组安全协议集，它包括AH与ESP两个安全机制，其中哪一种不支持保密服务。(2)IPSec的密钥管理包括密钥的确定和分发。IPSec支持哪两种密钥管理方式。试比较这两种方式的优缺点。(3)如果按照以下网络结构配置IPSecVPN，安全机制选择的是ESP，那么IPSec工作隧道模式，一般情况下，在图中所示的四个网络接口中，将哪两个网络接口配置为公网IP，哪两个网络接口配置为内网IP。(4)在Internet上捕获并分析两个内部网络经由Internet通信的IP数据报，在下列3个选项中选择正确选项填写到相应空缺处。A．ESP头B．封装后的IP包头C．封装前的IP包头(5)IPSecVPN与L2TPVPN分别工作在OSI/RM的哪个协议层？

3.IPSec提供了在局域网、广域网和互联网中安全通信的能力。以下关于IPSec说法错误的是______。A．IPSec协议在发起者和应答者之间可定义预先共享密钥、数字签名、公共密钥PKE等相互认证方式B．IPSec可以手工静态配置SA，也可利用Internet密钥交换(IKE)动态建立SAC．IPSec能在IPv4环境下工作，但不适应IPv6环境D．IPSec可提供同一公司各分支机构通过Intenet的安全连接

4.某企业采用Windows 2000操作系统部署企业虚拟专用网(VPN)，将企业的两个异地网络通过公共 Internet安全地互联起来。微软Windows 2000操作系统当中对IPSec具备完善的支持，图13-3给出了基于 Windows 2000系统部署IPSec VPN的网络结构图。IPSec的密钥管理包括密钥的确定和分发。IPSec支持自动密钥分配和 [16] 两种密钥管理方式。试比较这两种方式的优缺点。如果按照图13-3所示的网络结构配置IPSec VPN，安全机制选择的是ES

更多“在Windows2000中,IPSec策略不可以通过MMC创建和配置。 ”相关问题

  • 第1题：

    你是公司活动目录域的管理员。所有的服务器都运行WindowsServer2003。所有的客户端都运行WindowsXPProfessional。一台名为Filesrv1的服务器上的机密数据只有人力资源部门（HR）的用户可以访问使用。你想让人力资源部门的所有计算机使用IPSec策略来连接Filesrv1。你在Filesrv1上指派了服务器端IPSec策略。通过网络监视器，你发现HR部门的部分计算机连接到Filesrv1时并未使用IPSecpolicy。你需要配置Filesrv1以确保所有的计算机连到它时使用IPSec策略。你该怎么做？（）

    A.指派服务器端IPSec策略

    B.指派客户端IPSec策略

    C.取消指派的服务器端IPSec策略

    D.重新启动IPSecService


    参考答案：A

  • 第2题：

    IKE为IPSec提供了哪些功能()

    A.IPSec可以通过手工配置单独使用，但是IKE可以大大简化IPSec的配置

    B.可以设置IPSecSA的生存时间，定时更换密钥，具有更高的安全性

    C.可以允许在IPSec通信期间更换密钥D.可以使IPSec具有防重放的功能

    E.可以使用认证中心（Certification Authority）提供的支持


    参考答案：A, B, C, D, E

  • 第3题：

    关于GRE和IPSec隧道嵌套描述正确的是（）

    A．GRE隧道可以嵌套在IPSec隧道里

    B．GRE隧道不可以嵌套在IPSec隧道里

    C．IPSec隧道可以嵌套在GRE隧道里

    D．IPSec隧道不可以嵌套在GRE隧道里


    GRE隧道可以嵌套在IPSec隧道里;IPSec隧道可以嵌套在GRE隧道里

  • 第4题：

    试题四（共15分）

    阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。

    【说明】

    某公司两分支机构之间的网络配置如图4-1所示，为保护通信安全，在路由器router-a和router-b上配置IPSec安全策略，对192．168．8．0/24网段和 192．168．9．0/24网段之间的数据进行加密处理。

    【问题1】（3分）

    为建立两分支机构之间的通信，请完成下面的路由配置命令。

    router-a (config) iproute 0．0．0．0 0．0．0．0 (1)

    router-b(config)iproute 0．0．0．0 0．0．0．0 (2)

    【问题2】（3分）

    下面的命令是在路由器router-a中配置IPSec隧道。请完成下面的隧道配置命令。

    router-a(config) crypto tunnel tun1 （设置IPSec隧道名称为tunl)

    router-a(config-tunnel) peer address （3） （设置隧道对端IP地址，

    router-a(config-tunnel)local address （4） 设置隧道本端IP地址）

    router-a(config-tunnel) set auto-up （设置为自动协商）

    router-a(config-tunnel) exit （退出隧道设置）

    【问题3】（3分）

    router-a 与 router-b之间采用预共享密钥“12345678”建立IPSec关联，请完成下面

    配置router-a(config) cryptike key 12345678 address

    router_a(config)cryt ike key 12345678 addresS （5）

    router-b(config) crypt ike key 12345678 address （6）

    【问题4】（3分）

    下面的命令在路由器router-a中配置了相应的IPSec策略，请说明该策略的含义。

    router-a(config) crypto policypl

    router-a(config-policy) flow

    192．168．8．0255．255．255．0192．168．9．0．255．255．255．255．0

    ip tunnel tunl

    router-a(config-policy)exit

    【问题5】（3分）

    下面的命令在路由器router-a中配置了相应的IPSec提议。

    router-a(config) crypto ipsec proposal secpl

    router-a(config-ipsec-prop) esp 3des shal

    router-a(config-ipsecprop)exit

    该提议表明：IPSec采用ESP报文，加密算法 (7) ，认证算法采用 (8) 。


    正确答案：
    试题四分析
    本题考查考生在路由器上配置IPSec安全策略的实际操作能力。
    【问题1】
    本问题考查如何在两个路由器上配置默认路由，从图4-1中可以得到router-a的默认路由是203.25.25.254，router-b的默认路由是201.18.8.254。
    【问题2】
    本问题考查如何在router-a上配置IPSec隧道，对端IP地址应该是router-b的f1口地址201.18.8.1，本地地址是router-b的fl口地址203.25.25.1。
    【问题3】
    本问题考查如何在router-a与router-b之间预设共享密钥，address后面是对端的id，默认是对端的IP地址。
    【问题4】
    本问题考查如何配置相应的IPSec策略，该策略说明从192.168.8.0/24子网到
    1 92.168.9.0/24子网的所有IP报文经由IPSec隧道到达。
    【问题5】
    本问题考查如何配置IPSec提议，提议表明IPSec采用ESP报文，加密算法采用
    3DES，认证算法采用SHA-1。
    参考答案
    【问题1】
    (1) 203.25.25.254(2) 201.18.8.254
    【问题2】
    (3) 201.18.8.1(4) 203.25.25.1
    【问题3]
    (5) 201.18.8.1(6) 203.25.25.1
    【问题4]
    从192.168.8.0/24子网到192.168.9.0/24子网的所有IP报文经由IPSec隧道到达。
    【问题5】
    (7) 3DES(8) SHA-1

  • 第5题：

    某物流公司采用云管理平台构建物流网络，如图1-1所示（以1个配送站为例），数据规划如表1-1所示。项目特点：1.单个配送站人员少于20人，仅一台云防火墙就能满足需求；2.总部与配送站建立IPSec，配送站通过IPSec接入总部，内部用户需要认证后才有访问网络的权限；3.配送站的云防火墙采用IPSec智能选路与总部两台防火墙连接，IPSec智能选路探测隧道质量，当质量不满足时切换另外一条链路；4.配送站用户已无线接入为主。（备注：Agile Controller-Campus 是新一代园区与分支网络控制器，支持网络部署自动化、策略自动化，SD-WAN等，让网络服务更加便捷。）





    （1）~（10）备选答案：A.配置IKE PeerB.引用安全策略模板并应用到接口C.配置访问控制列表D.配置序号为10的IKE安全提议E.配置接口加入安全域F.允许封装前和解封后的报文能通过FW_AG.配置接口IP地址H.配置名称为tran1的IPSec安全提议I.配置名称为map_temp、序号为1的IPSec安全策略模板J.允许IKE协商报文能正常通过FW_A
    【问题2】（4分）物流公司进行用户（配送站）侧验收时，在配送站FW_C上查看IPSec智能选路情况如下图所示，则配送站智能接入的设备是___(11)___，该选路策略在___(12)___设备上配置。

    【问题3】（5分）物流公司组建该网络相比传统网络体现出哪些优势？
    【问题4】（6分）简要说明该云管理网络构建及运营与MSP(Mananaged Sservices Provider)的区别？


    答案：
    解析：
    【问题1】
    （1）G
    （2）E
    （3）F
    （4）J
    （5）C
    （6）H
    （7）D
    （8）A
    （9）I
    （10）B

    【问题2】（11）FW_A
    （12）FW_C
    【问题3】该网络与传统网络相比，部署效率高，网络管理简单，灵活度高，可扩展性强，便于多地网络的自动化运维和集中化管理。
    【问题4】（1）设备要求不一致，云管理网络一般要求必须采用指定厂商的网络设备，MSP一般需与主流产品兼容；（2）依托基础不一致，云管理中心依托的是数据中心和云计算，MSP依托网络运作中心来实施服务；（3）提供的服务不一致，云管理网络提供的一站式的云服务，除网络运维，还有云安全、云解析、大数据分析等服务， msp为用户提供系统监控、安全管理、运行环境管理、维护和支持，提升管理效率。

相关内容