全部科目 > 网络规划设计师 >
2017年下半年 上午试卷 综合知识
第 44 题
知识点 IPSec  
章/节 VPN 技术   网络安全  
 
 
下列关于IPSec的说法中，错误的是（ ）。
 
  A.  IPSec用于增强IP网络的安全性，有传输模式和隧道模式两种模式
 
  B.  认证头AH提供数据完整性认证、数据源认证和数据机密性服务
 
  C.  在传输模式中，认证头仅对IP报文的数据部分进行了重新封装
 
  D.  在隧道模式中，认证头对含原IP头在内的所有字段都进行了封装




 
 
相关试题     VPN 技术 

  第68题    2018年下半年  
如下图所示，某公司甲、乙两地通过建立IPSec VPN隧道，实现主机A和主机B的互相访问，VPN隧道协商成功后，甲乙两地访问互联网均正常，但从主机A到主机Bping不通，..

  第46题    2024年下半年  
AH协议中用于数据源鉴别的鉴别数据(ICV)是由IP分组中的校验范围内的所有“固定”数据进行计算得到的，以下哪个数据不在计算之列？(52)。

  第14题    2015年下半年  
下面4组协议中，属于第二层隧道协议的是（14），第二层隧道协议中必须要求TCP/IP支持的是（15）。

相关试题     网络安全 

  第48题    2020年下半年  
PDR模型是最早体现主动防御思想的一种网络安全模型，包括（ ）3个部分。

  第69题    2018年下半年  
如下图所示，某公司甲、乙两地通过建立IPSec VPN隧道，实现主机A和主机B的互相访问，VPN隧道协商成功后，甲乙两地访问互联网均正常，但从主机A到主机Bping不通，..

  第66题    2023年下半年  
某企业门户网站（www.xxx.com）被不法分子入侵，查看访问日志，发现存在大量入侵访问记录，如下图所示。

该入侵为（69）攻击，应配备（70）设备进行防..

 
知识点讲解
· IPSec
 
        IPSec
        IPSec：是包括安全协议、密钥管理协议、安全关联、认证和加密算法4部分构成的安全结构。安全协议在IP协议中增加两个基于密码的安全机制——认证头（AH）和封装安全载荷（ESP），前者支持了IP数据项的可认证性和完整性；后者实现了通信的机密性。密钥管理协议（密钥交换手工和自动IKE）定义了通信实体间身份认证、创建安全关联、协商加密算法、共享会话密钥的方法。
        （1）AH：是一段报文认证代码，在发送IP包之前已计算好。发送方用加密密钥计算出AH，接收方用同一（私钥体制）或另一密钥（公钥体制）对其进验证。
        （2）ESP：对整个IP包进行封装加密，通常使用DES算法。



更多复习资料
请登录电脑版软考在线 www.rkpass.cn

京B2-20210865 | 京ICP备2020040059号-5
京公网安备 11010502032051号 | 营业执照
 Copyright ©2000-2025 All Rights Reserved
软考在线版权所有