第9章习题

第9章

1判断题

1-1 VPN全部采用了“网关对网关”的结构。（ ）

1-2 外联网VPN与内联网VPN在结构上都采用“网关对网关”结构，但外联网VPN使用了身份认证和访问控制功能。（ ）

1-3 远程接入VPN与RAS的功能相似，但VPN使用了加密方式，要比RAS安全且成本低。（ ）

1-4 在利用VPN连接两个LAN是，LAN中必须使用TCP/IP协议。（ ）

2 填空题

2-1 VPN是利用Internet等 的基础设施，通过 技术，为用户提供一条与专网相同的安全通道。

2-2 VPN的三种典型应用类型分别是 、 和 。

2-3 VPN网关至少提供了两个接口，其中与内部网络连接的接口可以分配使用 IP地址，而与外网连接的接口则要分配使用 IP地址。

2-4 VPN的主要实现技术分别为 、 和 ，

其中核心是 。

2-5 VPN系统中的身份认证技术包括 和 两种类型。

2-6 目前身份认证技术可分为PKI和非PKI两种类型，其中在VPN的用户身份认证中一般采用 认证方式，而信息认证中采用 认证方式。

2-7 VPN隧道可以分为主动式隧道和被动式隧道两种类型，其中远程接入VPN使用的是

，而内联网VPN和外联网VPN则使用 。

3 选择题

3-1 VPN的应用特点主要表现在两个方面，分别是（ ）

A. 应用成本低廉和使用安全 B. 便于实现和管理方便

C. 资源丰富和使用便捷 D. 高速和安全

3-2如果要实现用户在家中随时访问单位内部的数字资源，可以通过以下哪一种方式实现（ ）

A. 外联网VPN B. 内联网VPN C. 远程接入VPN D. 专线接入

3-3 在以下隧道协议中，属于三层隧道协议的是（ ）

A. L2F B. PPTP C. L2TP D. IPSec

3-4 在以下的认证方式中，最不安全的是（ ）

A. PAP B. CHAP C. MS-CHAP D. SPAP

3-5 以下有关VPN的描述，不正确的是（ ）

A. 使用费用低廉 B. 为数据传输提供了机密性和完整性

C. 未改变原有网络的安全边界 D. 易于扩展

A. B. C. D.