部署互联网协议安全虚拟专用网(Internet protocol Security virtual Private Network，IPsec VPN)时。以下说法正确的是( )
（A）配置MD5安全算法可以提供可靠地数据加密
（B）配置AES算法可以提供可靠的数据完整性验证
（C）部署IPsecVPN网络时，需要考虑IP地址的规划，尽量在分支节点使用可以聚合的IP地址段，来减少IPsec安全关联(Security Authentication，SA)资源的消耗
（D）报文验证头协议(Authentication Header,AH)可以提供数据机密性
参考答案
继续答题：下一题
更多CISP证书试题
- 1分布式拒绝服务(Distributed Denial of Service, DDoS)攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力，一般来说，DDoS攻击的主要目的是破坏目标系统的( )
- 2“统一威胁管理”是将防病毒、入侵检测和防火墙等安全需求统一管理，目前市场上已经出现了多种此类安全设备。这里“统一威胁管理”常常被简称为( )
- 3在某信息系统的设计中，用户登录过程是这样的：(1)用户通过HTTP协议访问信息系统；(2)用户在登录页面输入用户名和口令(3)信息系统在服务器端检查用户名和密码正确性，如果正确，则鉴别完成。可以看出这个鉴别过程属于：
- 4GB/T 22080-2008 《信息技术安全技术信息安全管理体系要求》指出，建立信息安全管理体系应参照PDCA模型进行，即信息安全管理体系应包括建立ISMS、实施和运行ISMS、监视和评审ISMS、保持和改进ISMS等过程，并在这些过程中应实施若干活动。请选出以下描述错误的选项( )
- 5以下关于项目的含义，理解错误的是：
- 6下面哪一项不是VPN协议标准？
