IPSec框架包括了（）A、IPSec协议B、加密算法C、完整性D、如何建立共享密钥
IPSec框架包括了（）
- A、IPSec协议
- B、加密算法
- C、完整性
- D、如何建立共享密钥
相关考题：
关于IPSEC,以下说法错误的是() A.IPSEC提供网络层之上的保护指定了在两台设备之间的一条或多条路径上IP保护的服务B.对于IPV6的设备来说，IPSEC是可选项C.IPV6通过AH和ESP扩展首部来实现IPSECD.提供的保护服务包括；访问控制、无连接的完整性，防重放攻击、机密性和数据原始验证
IPSec提供了在局域网、广域网和互联网中安全通信的能力。以下关于IPSec说法错误的是______。A．IPSec协议在发起者和应答者之间可定义预先共享密钥、数字签名、公共密钥PKE等相互认证方式B．IPSec可以手工静态配置SA，也可利用Internet密钥交换(IKE)动态建立SAC．IPSec能在IPv4环境下工作，但不适应IPv6环境D．IPSec可提供同一公司各分支机构通过Intenet的安全连接
IKE为IPSec提供了哪些功能() A.IPSec可以通过手工配置单独使用，但是IKE可以大大简化IPSec的配置B.可以设置IPSecSA的生存时间，定时更换密钥，具有更高的安全性C.可以允许在IPSec通信期间更换密钥D.可以使IPSec具有防重放的功能E.可以使用认证中心（Certification Authority）提供的支持
下列对NAT与IPSEC描述正确的是（）A、因为NAT与IPSEC有冲突，只要有了NAT就不能建立隧道B、因为NAT与IPSEC有冲突，建立隧道时必须使用AHC、因为NAT与IPSEC有冲突，需要通过NATT技术来实现隧道通信D、因为NAT与IPSEC有冲突，需要通过IKE端口实现隧道通信
采用如下哪种方式可以部署IPSEC NAT 穿越（）A、 IPSEC 隧道模式＋ESP 封装B、 IPSEC 隧道模式＋AH 封装C、 IPSEC 传输模式＋ESP 封装D、 IPSEC 传输模式＋AH 封装
关于IPSEC，以下说法错误的是（）A、IPSEC提供网络层之上的保护指定了在两台设备之间的一条或多条路径上IP保护的服务B、对于IPV6的设备来说，IPSEC是可选项C、IPV6通过AH和ESP扩展首部来实现IPSECD、提供的保护服务包括；访问控制、无连接的完整性，防重放攻击、机密性和数据原始验证
以下关于IPSec协议的描述哪一条是错误的？（）A、IPSec中AH协议为报文提供数据源认证、完整性检测和重放攻击保护B、IPSec中ESP协议还提供了数据保密和有限数据流保密C、IPSec中IKE协议用来选择加密算法。D、IPSec中SA称之为安全关联，它决定了两个主机间通信的安全特征
多选题IKE为IPSec提供了哪些功能（）AIPSec可以通过手工配置单独使用，但是IKE可以大大简化IPSec的配置B可以设置IPSecSA的生存时间，定时更换密钥，具有更高的安全性C可以允许在IPSec通信期间更换密钥D.可以使IPSec具有防重放的功能D可以使用认证中心（Certification Authority）提供的支持
单选题下列对NAT与IPSEC描述正确的是（）A因为NAT与IPSEC有冲突，只要有了NAT就不能建立隧道B因为NAT与IPSEC有冲突，建立隧道时必须使用AHC因为NAT与IPSEC有冲突，需要通过NATT技术来实现隧道通信D因为NAT与IPSEC有冲突，需要通过IKE端口实现隧道通信
多选题IPSec的配置步骤包括：（）A防火墙基本配置B定义保护数据流和域间规则C配置IPSec安全提议D配置IKEPeer