免费智能真题库 > 历年试卷 > 网络规划设计师 > 2021年下半年 网络规划设计师 上午试卷 综合知识
  第26题      
  知识点：   IPSec
  章/节：   网络安全       

 
以下关于IPSec的说法中，错误的是( ) 。
 
 
  A.  IPSec用于增强IP网络的安全性，有传输模式和隧道模式两种模式
 
  B.  认证头AH提供数据完整性认证、数据源认证和数据机密性服务
 
  C.  在传输模式中, 认证头仅对IP报文的数据部分进行了重新封装
 
  D.  在隧道模式中，认证头对含原IP头在内的所有字段都进行了封装
 
 
 

 
  第43题    2015年下半年  
   40%
A和B分别从CA1和CA2两个认证中心获取了自己的证书IA和IB，要使A能够对B进行认证，还需要（43）。
  第27题    2022年下半年  
   28%
如下图所示，假设客户机通过浏览器访间HTTP服务器试图获得一个Web网站，关联于URL的IP地址在其本地没有缓存，假设客户机与本地DN..
  第49题    2010年上半年  
   53%
VPN实现网络安全的主要措施是(48)，L2TP与PPTP是VPN的两种代表性协议，其区别之一是(49)。
   知识点讲解    
   · IPSec
 
       IPSec
        IPSec：是包括安全协议、密钥管理协议、安全关联、认证和加密算法4部分构成的安全结构。安全协议在IP协议中增加两个基于密码的安全机制——认证头（AH）和封装安全载荷（ESP），前者支持了IP数据项的可认证性和完整性；后者实现了通信的机密性。密钥管理协议（密钥交换手工和自动IKE）定义了通信实体间身份认证、创建安全关联、协商加密算法、共享会话密钥的方法。
        （1）AH：是一段报文认证代码，在发送IP包之前已计算好。发送方用加密密钥计算出AH，接收方用同一（私钥体制）或另一密钥（公钥体制）对其进验证。
        （2）ESP：对整个IP包进行封装加密，通常使用DES算法。
   题号导航      2021年下半年 网络规划设计师 上午试卷 综合知识   本试卷我的完整做题情况  
1 /
2 /
3 /
4 /
5 /
6 /
7 /
8 /
9 /
10 /
11 /
12 /
13 /
14 /
15 /
 
16 /
17 /
18 /
19 /
20 /
21 /
22 /
23 /
24 /
25 /
26 /
27 /
28 /
29 /
30 /
 
31 /
32 /
33 /
34 /
35 /
36 /
37 /
38 /
39 /
40 /
41 /
42 /
43 /
44 /
45 /
 
46 /
47 /
48 /
49 /
50 /
51 /
52 /
53 /
54 /
55 /
56 /
57 /
58 /
59 /
60 /
 
61 /
62 /
63 /
64 /
65 /
66 /
67 /
68 /
69 /
70 /
71 /
72 /
73 /
74 /
75 /
 
第26题    在手机中做本题