题目内容
（请给出正确答案）
A.SSLG-C模式具备强加密具有较好的安全机制无法满足远程局域网互联需求
B.MPLS服务成本高无法拒绝移动用户接入问题
C.L2TP工作在链路层没有加密机制身份认证弱
D.IPSEC工作在网络层强加密具有完整的安全机制不需要购买设备即可使用
参考答案
更多“下面关于VPN说法错误的是？”相关的问题
A.一个终端设备只有一个硬件特征码
B.多个用户可以对应一个硬件特征码
C.一个用户可以对应多个硬件特征码
D.硬件特征码必须经过管理员手工审批
A.SSL VPN 用户不受上网方式限制.SSL VPN 隧道可以穿透 Firewall
B.IPSEC VPN 的移动用户需要手动安装 EasyConnect 客户端软件
C.IPSEC VPN 客户端需要支持“NAT 穿透”功能才能穿透 Firewall
D.IPSEC VPN 使用端口 UDP500 和 4500
A.2005年推出创新推出SSL、IPSEC一体化的VPN 安全网关
B.具有最强的兼容性，保障用户使用体验
C.国家SSL/IPSEC VPN技术标准核心制定者
D.防火墙内置的VPN功能产品，相对于深信服SSL VPN，能满足所有的接入加密需求
A.SSL在同一个连接的两个方向采用相同的密钥
B.SSL握手协议包含四个阶段
C.在SSL中会话重用不需要经过完整的握手协议
D.SSL握手协议本质上是一个密钥交换协议
A.使用数字证书认证，名称可以留空
B.使用用户名密码认证的时候才需要填写名称
C.使用硬件特征码认证的时候才需要填写名称
D.使用外部认证和动态令牌认证的时候名称不可以留空
A.SSLVPN构成包括远程主机、SSLVPN网关和内网资源服务器
B.SSLVPN域管理员具有高管理权限
C.域管理员创建域的本地用户、用户组、资源和资源组
D.用户登录后，VPN网关终结SSL连接，根据配置的用户权限决定用户访问的网络资源
A.控制台HTTP管理默认使用1000端口
B.若有多线路选路需求，则需使用HTTP端口
C.SSL设备可以通过HTTP端口接入用户
D.若启用路分布式集群的功能，必须开启HTTP端口
A.本地认证是指SSL VPN用户的用户名和密码保存在防火墙本地，在防火墙上完成用户认证
B.服务器认证是指SSL VPN用户的用户名和密码保存在远端服务器上，需要在服务器上完成用户认证
C.证书匿名认证是指防火墙，只通过验证客户端证书和密码的有效性来验证用户的身份
D.证书挑战认证是指将验证客户端证书与本地认证或服务器认证结合起来
A.Apache不支持基于主机名称的验证
B.支持采用 MIME base64编码发送的普通验证模式
C.采用SSL协议，可以有效的保护帐号密码信息及数据
D.Apache采用普通验证模式时，采用的是操作系统上的帐号和密码
A.用户拨上ssl vpn后，限制其使用vpn的带宽
B.用户拨上ssl vpn后，限制其访问互联网
C.用户拨上ssl vpn后，设置其在每天凌晨02：00自动断开vpn
D.用户拨上ssl vpn后，设置其自动跳转到关联的某个资源
警告：系统检测到您的账号存在安全风险
为了保护您的账号安全，请在“简答题”公众号进行验证，点击“官网服务”-“账号验证”后输入验证码“”完成验证，验证成功后方可继续查看答案！
