网络工程师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8

往期网络工程师每日一练试题汇总：www.cnitpm.com/class/27/e8_1.html

网络工程师案例分析每日一练试题（2023/7/18）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8&day=2023/7/18

点击查看：更多网络工程师习题与指导

网络工程师案例分析每日一练试题内容（2023/7/18）

试题三、阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
如图3-1所示在Windows Server 2008 R2网关上设置相应的IPSec策略，在Windows Server 2008 R2网关和第三方网关之间建立一条IPSec隧道，使得主机A和主机B之间建立起安全的通信通道。

【问题1】（每空2分，共6分）
两台计算机通过IPSec协议通信之前必须先进行协商，协商结果称为SA （Security Association）。IKE （Internet Key Exchange）协议将协商工作分为两个阶段，第一阶段协商（1）模式SA （又称IKE SA），新建一个安全的、经过身份验证的通信管道，之后在第二阶段中协商（2）模式SA （又称IPSec SA）后，便可以通过这个安全的信道来通信。使用（3）命令，可以查看协商结果。
（1）～（2）备选答案
A.主 B.快速 C.传输 D.信道
（3）备选答案
A. display ike proposal B. display ipsec proposal
C. display ike sa D. display ike peer
【问题2】（每空2分，共4分）
在Windows Server 2008 R2网关上配置IPSec策略，包括：创建IPSec策略、（4）、（5）以及进行策略指派4个步骤。
（4）～（5）备选答案
A.配置本地安全策略 B.创建IP安全策略
C.创建筛选器列表 D.设置账户密码策略
E.配置隧道规则 F.构建组策略对象
【问题3】（每空2分，共6分）
在主机A和主机B之间建立起安全的通信通道，需要创建两个筛选器列表，一个用于匹配从主机A到主机B （隧道1）的数据包，另一个用于匹配从主机B到主机A （隧道2）的数据包。在创建隧道1时需添加“IP筛选列表”，图3-2所示的“IP筛选器属性”中“源地址”的“IP地址或子网”应该填（6），“目的地址”的“IP地址或子网”应该填（7）。配置隧道1不筛选特定的协议或端口，图3-3中“选择协议类型”应该选择（8）。

【问题4】（每空2分，共4分）

IPSec隧道由两个规则组成，每个规则指定一个隧道终结点。为从主机A到主机B的隧道配置隧道规则时，图3-4中所示的“IPv4隧道终结点”应该填写的IP地址为（9）。 在配置新筛选器时，如果设置不允许与未受到IPSec保护的计算机进行通信，则图3-5“安全方法”配置窗口所示的配置中需要做出的修改是（10）。

信管网试题答案与解析：www.cnitpm.com/st/4183524005.html

信管网考友试题答案分享：

信管网13870596619：
问题1 （1）a主 （2）b快速 （3）c 问题2 （4）c创建筛选器列表 （5）配置隧道规则 问题3 （6）192.168.5.0/24 （7）192.168.6.0/24 （8）任何 问题4 （9）202.1.1.2 （10）阻止

信管网cnitpm634453245706：
1）d 2）c 3）c 4）b 5）e 6）192.168.5.0/24 7）192.168.6.0/24 8）任何 9）202.1.1.2 10）取消勾选

信管网cnitpm636833959486：
a c c d e 192.168.5.0/24 192.168.6.0/24 udp 202.1.1.2 取消勾选接受不安全的通信

信管网cnitpm614923222146：
问题一：（1）a、（2）d、（3）b 问题二：（4）c、（5）e 问题三：（6）192.168.5.2 （7）192.168.6.3 （7）任何 问题四：（11）a、（12）c、（13）a、（14）e

信管网cnitpm16661458742：
（1）a （2）b （3）c （4）c （5）e （6）192.168.5.2 （7）192.168.6.3 （8）任何 （9）202.1.1.2 （10）取消选择“接受不安全的通讯，但始终用ipsec响应”复选框。

信管网试题答案与解析：www.cnitpm.com/st/4183524005.html