GB0-392考试题库-下列关于IPSec与IKE的说法正确的是？

下列关于IPSec与IKE的说法正确的是 。
A.IPSec只能通过与IKE配合方式才能建立起安全联盟
B.IKE只能与IPSec配合使用
C.IKE只负责为IPSec建立提供安全密钥，不参与IPSec SA协商
D.IPSec SA建立后，数据转发与IKE无关

正确答案是D。关于IPSec与IKE的说法，我们可以从以下几个方面进行分析：

解题思路
理解IPSec与IKE的基本概念：
IPSec（IP Security）是IETF制定的三层隧道加密协议，用于在网络层对IP报文提供安全服务。
IKE（Internet Key Exchange）是UDP之上的一个应用层协议，用于在两个IPsec对等体之间协商IPsec SA（安全联盟）。
分析各个选项：
逐一考察每个选项的内容，结合IPSec与IKE的特性和功能进行判断。
答案分析
A. IPSec只能通过与IKE配合方式才能建立起安全联盟：

这个说法是不完全正确的。虽然IKE是IPSec中常用的协商机制，用于建立IPsec SA，但IPSec SA的建立并不完全依赖于IKE。IPSec SA也可以通过手动配置或其他方式建立。因此，A选项错误。
B. IKE只能与IPSec配合使用：

这个说法也是不完全正确的。IKE不是IPSec的专有协议，它可以用于其他需要密钥交换和安全协商的场景。虽然IKE在IPSec中扮演着重要角色，但它并非只能与IPSec配合使用。因此，B选项错误。
C. IKE只负责为IPSec建立提供安全密钥，不参与IPSec SA协商：

这个说法是错误的。IKE不仅负责为IPSec建立提供安全密钥，还参与IPSec SA的协商过程。IKE通过两个阶段（阶段一和阶段二）的协商，最终建立IPsec SA，并为IPsec通信提供必要的密钥和参数。因此，C选项错误。
D. IPSec SA建立后，数据转发与IKE无关：

这个说法是正确的。一旦IPSec SA建立成功，数据转发过程就独立于IKE的协商过程。IPSec SA定义了数据转发的安全参数（如加密算法、密钥等），而数据转发则按照这些参数进行。IKE不再直接参与数据转发过程，除非SA需要更新或重新协商。因此，D选项正确。
综上所述
正确答案是D：“IPSec SA建立后，数据转发与IKE无关”。这个选项准确地描述了IPSec SA建立后数据转发与IKE之间的关系。