閱讀以下說明，回答問題1至問題5。

【說明】

通過SNMP可以獲得網絡中各種設備的狀態信息，還能對網絡設備進行控制。在 Windows Server 2003中可以采用IPSec來保護SNMP通信，配置管理站的操作步驟為：先創建篩選器，對輸入的分組進行篩選，然后創建IPSec策略。

在“管理工具”中運行“管理IP篩選器列表”，創建一個名為“SNMP消息”的篩選器。在如圖12-3所示的“IP篩選器向導”中指定IP通信的源地址，下拉列表框中應選擇(1)；在如圖12-4中指定IP通信的目標地址，下拉列表框中應選擇(2)。

在圖12-5所示的“選擇協議類型”下拉列表框中應選擇(3)。

對于SNMP協議，在圖12-6中設置“從此端口”項的值為(4)，“到此端口”項的值為(5)：對于SNMP TRAP協議，在圖12-6中設置“從此端口”項的值為(6)，“到此端口”項的值為(7)。

A.Interent密匙交換（IKE）

B.鑒別包頭（AH）

C.封裝安全負載（ESP）

D.SKIP

A.IPSec已成為VPN的安全標準，用來進行對數據包的加密、認證和完好性確認

B.通用路由封裝協議（GRE．規定了如何用一種網絡層協議去封裝另一種網絡層協議的方法

C.GREVPN技術能夠進行數據加密和認證

D.GREVPN技術和IPSec VPN技術能夠聯合起來使用

A.在隧道模式下，信息封裝隱藏了路由信息

B.加密IP地址和數據以保證私有性

C.保證數據在通過網絡傳輸時的完整性

D.它對主機和端點進行身份鑒別

A.Sniffer

B.防火墻

C.IDS

D.IPSec

用IPSec來保護SNMP通信，如果密鑰交換設置采用“主密鑰完全向前保密(PFS)(P)”，則“身份驗證和生成密鑰間隔”默認值為480分鐘和(56)個會話。

A．0

B．1

C．2

D．254

以采用IPSec來保護SNMP通信，如果密鑰交換設置采用“主密鑰完全向前保密(PFS)(P)”，則“身份驗證和生成密鑰間隔”默認值為480分鐘和(42)個會話。

A．1

B．2

C．161

D．162

A.IPSec是IETF制定的、在Internet上保證數據安全傳輸的一個框架協議

B.它提供了在未提供保護的網絡環境（如Internet）中傳輸敏感數據的保護機制

C.它定義了 IP 數據包格式和相關基礎結構，以便為網絡通信提供端對端、加強的身份驗證、完整性、防重放和（可選）保密性

D.IPSec是一個隧道壓縮標準

A.IP

B.SSL

C.WAF

D.IPSec

A.比特

B. 字節

C. 幀

D. 數據包