The latest IT certification exams on Visualexams

　
　
Exam : H3C GB0-520
Title : Building Secure Virtual Private Networks

1. 若L2TP VPN接入方式形如"移动员工-PSTN-LAC-Internet-LNS-总部内网"，对这种接入方式，正确的说法有（ ）。
A. LAC 设备多由 ISP 提供； LNS 设备多由总部提供
B. 用户接入的 AAA 服务由 LAC 设备完成
C. 用户的最终授权和验证工作由 LNS 完成
D. L2TP 隧道由 LAC 发起，由 LNS 终结
E. PPP 通道最终建立在移动员工和 LAC 之间
Answer: ABCD

2. 为保证每个安全联盟所使用的密钥互不相关，每次建立安全联盟都要经过 DH 交换过程。
T. True
F. False
Answer: T

3. SecPath系列安全网关支持多种 VPN 业务，其中能提供数据机密性的是（ ）。
A. L2TP VPN
B. IPSec VPN
C. SSL VPN
D. GRE VPN
Answer: BC

4. PFS 之所以更安全，是因为每次协商出的 SPI 均不相同。
T. True
F. False
Answer: F

5. 网络通信对安全性的要求包括（ ）。
A. 一致性
B. 私密性
C. 完整性
D. 身份验证
Answer: BCD

6. AH 和 ESP 均可以穿越 NAT 。
T. True
F. False
Answer: F

7. SecPath防火墙产品的 HT 加密卡不可以热插拔。
T. True
F. False
Answer: T

8. L2TP 隧道的建立是一个三次握手的过程，而 L2TP 会话的建立是一个四次握手的过程。
T. True
F. False
Answer: F

9. 只有将报文加密才能保证不被篡改，除此之外其他办法均无效。
T. True
F. False
Answer: F

10. 密钥长一倍，安全强度就提高一倍。
T. True
F. False
Answer: F