Marcos Avila
Test por , creado hace más de 1 año

NSE4 6.0 NSE4 6.0 Test sobre Dialup IPsec VPN II, creado por Marcos Avila el 13/09/2018.

43
1
0
Marcos Avila
Creado por Marcos Avila hace alrededor de 8 años
Cerrar

Dialup IPsec VPN II

Dialup IPsec VPN II

Pregunta 1 de 16

1

Uses UDP port 500 (and UDP port 4500 when crossing NAT)
Negotiates a tunnel’s private keys, authentication, and encryption
One lPsec SA is used per traffic direction.
Phases:
Phase1
Phase2

Selecciona una de las siguientes respuestas posibles:

  • IKE

  • ESP

  • AH

Explicación

Pregunta 2 de 16

1

Phase 1 negotiation modes

Selecciona una de las siguientes respuestas posibles:

  • main mode
    aggresive mode

  • main mode
    quick mode

Explicación

Pregunta 3 de 16

1

Phase 2 negotiation mode

Selecciona una de las siguientes respuestas posibles:

  • aggresive mode

  • quick mode

Explicación

Pregunta 4 de 16

1

takes place when each endpoint of the tunnel—the initiator and the responder—connects and begins to set up the VPN.

Selecciona una de las siguientes respuestas posibles:

  • Phase 1

  • Phase 2

Explicación

Pregunta 5 de 16

1

Negotiate one bidirectional SA (called IKE SA) *ln IKE v1, two possible ways: -Main mode: six packets exchanged -Aggressive mode: three packets exchanged *Not the same as final SAs later *Encrypted tunnel for Diffie-Hellman (DH)

Authenticate peers *Pre—shared key or digital signature *Extended authentication (XAuth)

DH exchange for secret keys

Arrastra y suelta para completar el texto.

    2.
    1 .
    3.

Explicación

Pregunta 6 de 16

1

Key agreement method:
Independently calculate a private key using only public keys

Each FortiGate uses a shared secret key plus a nonce to calculate keys for the following:
Symmetric encryption algorithms (such as 3DES, AES)
Symmetric authentication (HMACs)

Selecciona una de las siguientes respuestas posibles:

  • Diffie-Hellman

  • IKE

  • ESP

Explicación

Pregunta 7 de 16

1

ESP can´t support NAT because it has no port numbers.

Selecciona uno de los siguientes:

  • VERDADERO
  • FALSO

Explicación

Pregunta 8 de 16

1

Negotiates two unidirectional SAs for ESP (called lPsec SAS)
Protected by phase IKE SA
When SAs are about to expire, it renegotiates
Optionally, if Perfect Forward Secrecy is set to Enabled, FortiGate uses Diffie-Hellman to generate new keys each time phase 2 expires.
Each phase 1 can have multiple phase 2s.
High security subnets can have stronger ESP.

Selecciona una de las siguientes respuestas posibles:

  • Phase 2

  • Phase 1

Explicación

Pregunta 9 de 16

1

Also, if you set ____________ to Enable, each time phase 2 expires, FortiGate will use Diffie-Hellman to recalculate new secret keys. In this way, new keys are not derived from older keys, making it much harder for an attacker to crack the tunnel.

Selecciona una de las siguientes respuestas posibles:

  • Perfect Forward Secrecy

  • NAT-Transversal

  • Split tunneling

Explicación

Pregunta 10 de 16

1

If multiple phase 2 exist, FortiGate directs traffic to the correct phase 2.
Allows granular security settings for each LAN.
If traffic does not match an lPsec SA selector, it is dropped.
ln point-to-pointVPNs, selectors must match.
- The source on one FortiGate is the destination setting on the other.

Select which SA to apply using:
Destination and source IP subnet(s)
Protocol number
Source port and destination port

Selecciona una de las siguientes respuestas posibles:

  • Quick mode selectors

  • Phase 2

  • Phase 1

  • Agressive mode

Explicación

Pregunta 11 de 16

1

During phase 2, you must configure a pair of settings called quick mode selectors. They identify and direct traffic to the appropriate phase 2. In other words, they allow granular SAs.

Selecciona uno de los siguientes:

  • VERDADERO
  • FALSO

Explicación

Pregunta 12 de 16

1

In aggressive mode, how many packets are exchanged to establish phase 1 of the lPsec tunnel?

Selecciona una de las siguientes respuestas posibles:

  • A. Six

  • B. Three

Explicación

Pregunta 13 de 16

1

Which statement about quick mode selectors is true?

Selecciona una de las siguientes respuestas posibles:

  • A. Only phase 2 has quick mode selectors.

  • B. Only phase 1 has quick mode selectors.

Explicación

Pregunta 14 de 16

1

Settings need in Dialup VPN between two fortigates

Selecciona una de las siguientes respuestas posibles:

  • A phase 1
    At least one phase 2
    Firewall policies
    Static routes or a dynamic routing protocol

  • A phase 1
    At least one phase 2
    Firewall policies
    Static routes or a dynamic routing protocol
    IPsec interface

Explicación

Pregunta 15 de 16

1

Dialup IPsec is also known as

Selecciona una de las siguientes respuestas posibles:

  • A. point-to-point

  • B. point-to—multipoint

Explicación

Pregunta 16 de 16

1

IKE mode configuration automatically configures network settings?

Selecciona una de las siguientes respuestas posibles:

  • A. client

  • B. server

Explicación

Anterior
Revisar respuesta
Siguiente