为了遵守IETF,标准的IPSEC协议,哪个密钥交换方法必须被使用

这个答案应该是CInternet Key Exchange 简称 IKE,是IETF开发的一种密钥交换的标准协议,业界的标准,现在最新的版本为IKEv2ISAKMP 是一种安全框架,用来阐述IPsec 应该是什么样子?提供加密,验证,用功认证,重放攻击、以及感兴趣流等等服务。DH 则是在IPsec 的两端动态协商 Key的一种算法,包含在IKE 里的一个过程。
■网友
答案是D吧,不一定要用IKE,如果IPSec SA 事前就手动配置好了,就不需要IKE。


    推荐阅读