针对SSL VPN应用场景分析,错误的是()。
A.无客户端的便捷访问
B.灵活的远程接入
C.针对应用层资源的细颗粒度访问
D.点对点隧道,手工配置,适合大型网络组网
A.无客户端的便捷访问
B.灵活的远程接入
C.针对应用层资源的细颗粒度访问
D.点对点隧道,手工配置,适合大型网络组网
A.虚拟专用网(VPN,Virtual Private Network)就是通过一个公用网络建立一个临时的、安全的连接,是一条穿过混乱的公用网络的安全、稳定的隧道
B.VPN的核心技术是隧道技术。隧道是利用一种协议传输另一种协议的技术,封装是构建隧道的基本手段,它使得IP隧道实现了信息隐蔽和抽象。隧道技术包括数据封装、传输和解包在内的全过程
C.实现VPN的隧道协议有:PPTP、DNS、FTP、TCP/IP、SSL、MPLS 等
D.针对不同的用户要求,VPN有三种解决方案:远程访问虚拟网(Access VPN)、企业内部虚拟网(Intranet VPN)和企业扩展虚拟网(Extranet VPN)
B、对于每一个需要授权访问的页面或servlet的请求都必须核实用户的会话标识是否合法、用户是否被授权执行这个操作,以防止URL越权
C、登录过程中,往服务器端传递用户名和口令时,必须采用HTTPS安全协议也就是带服务器端证书的SSL,只提供本机接入、登录,做设备管理使用的场景暂时不要求
D、使用主流Web安全扫描工具扫描Web服务器和Web应用,不存在“高”级别的漏洞
A.ISDN Dial-in
B.IPSec VPN
C.MPLS VPN
D.SSL VPN