itgle.com
在IPSec安全服务协议中，()用于封装加密的IP包，防止传输过程中的欺骗。A、AH协议B、ESP协议C、密钥管理协议D、数据传输协议
题目
在IPSec安全服务协议中，()用于封装加密的IP包，防止传输过程中的欺骗。
A、AH协议
B、ESP协议
C、密钥管理协议
D、数据传输协议
相似考题
更多“在IPSec安全服务协议中,()用于封装加密的IP包,防止传输过程中的欺骗。A、AH协议B、ESP协议C、密钥 ”相关问题
-
第1题：
IPsec的功能可以划分三类：①认证头（Authentication Header, AH)：用于数据完整性认证和数据源认证；②封装安全负荷（Encapsulating Security Payload，ESP)：提供数据保密性和数据完整性认证，ESP也包括了防止重放攻击的顺序号；③Internet密钥交换协议（Internet Key Exchange，IKE)：用于生成和分发在ESP和AH中使用的密钥，IKE也对远程系统进行初始认证。IPsec传输模式中，IP头没有加密，只对IP数据进行了加密；在隧道模式中，IPSec 对原来的IP数据报进行了封装和加密，加上了新的IP头。IPSec的安全头插入在标准的IP头和上层协议（例如TCP)之间，任何网络服务和网络应用可以不经修改地从标准IP转向IPSec，同时IPSec通信也可以透明地通过现有的IP路由器。A.A、B互换私钥
B.A、B互换公钥
C.I1、I2互换私钥
D.I1、I2互换公钥答案：D解析：两个证书发放机构I1和I2互换公钥是A、B 互信的必要条件。选项A和C的私钥是不能互换的。选项B中要AB互信，其信任基础是建立在CA之上的，如果仅交换AB的公钥并不能解决信任的问题。 -
第2题：
以下关于IPsec协议的描述中，正确的是（6）。A.IPsec认证头（AH）不提供数据加密服务
B.IPsec封装安全负荷（ESP）用于数据完整性认证和数据源认证
C.IPsec的传输模式对原来的IP数据报进行了封装和加密，再加上了新IP头
D.IPsec通过应用层的Web服务建立安全连接答案：A解析：IPsec的功能可以划分三类：
①认证头（Authentication Header, AH)：用于数据完整性认证和数据源认证；
②封装安全负荷（Encapsulating Security Payload，ESP)：提供数据保密性和数据完整性认证，ESP也包括了防止重放攻击的顺序号；
③Internet密钥交换协议（Internet Key Exchange，IKE)：用于生成和分发在ESP和AH中使用的密钥，IKE也对远程系统进行初始认证。
IPsec传输模式中，IP头没有加密，只对IP数据进行了加密；在隧道模式中，IPSec 对原来的IP数据报进行了封装和加密，加上了新的IP头。
IPSec的安全头插入在标准的IP头和上层协议（例如TCP)之间，任何网络服务和网络应用可以不经修改地从标准IP转向IPSec，同时IPSec通信也可以透明地通过现有的IP路由器。 -
第3题：
以下关于IPsec协议的描述中，正确的是（）。
A．IPsec认证头(AH)不提供数据加密服务；
B．IPsec封装安全负荷（ESP）用于数据完整性认证和数据源认证；
C．IPsec的传输模式对原来的IP数据报进行了封装和加密，再加上了新的IP头；
D．IPsec通过应用层的Web服务器建立安全连接；
A -
第4题：
以下关于IPsec协议的描述中，正确的是（ ）。A.IPsec认证头（AH）不提供数据加密服务
B.IPsec封装安全负荷（ESP）用于数据完整性认证和数据源认证
C.IPsec的传输模式对原来的IP数据报进行了封装和加密，再加上了新IP头
D.IPsec通过应用层的Web服务建立安全连接答案：A解析：IPsec的功能可以划分三类：①认证头（Authentication Header, AH)：用于数据完整性认证和数据源认证；②封装安全负荷（Encapsulating Security Payload，ESP)：提供数据保密性和数据完整性认证，ESP也包括了防止重放攻击的顺序号；③Internet密钥交换协议（Internet Key Exchange，IKE)：用于生成和分发在ESP和AH中使用的密钥，IKE也对远程系统进行初始认证。IPsec传输模式中，IP头没有加密，只对IP数据进行了加密；在隧道模式中，IPSec 对原来的IP数据报进行了封装和加密，加上了新的IP头。IPSec的安全头插入在标准的IP头和上层协议（例如TCP)之间，任何网络服务和网络应用可以不经修改地从标准IP转向IPSec，同时IPSec通信也可以透明地通过现有的IP路由器。 -
第5题：
以下关于 IPsec 协议的描述中，正确的是（ ）A. IPsec 认证头(AH)不提供数据加密服务
B. IPsec 封装安全负荷（ESP）用于数据完整性认证和数据源认证
C. IPsec 的传输模式对原来的 IP 数据报进行了封装和加密，再加上了新的IP头
D. IPsec 通过应用层的 Web 服务器建立安全连接答案：A解析：Internet 协议安全性 (IPSec) 是一种开放标准的框架结构，通过使用加密的安全服务以确保在 Internet 协议 (IP) 网络上进行保密而安全的通讯。工作在OSI 模型的第三层网络层上，使其在单独使用时适于保护基于TCP或UDP的协议，AH用来向 IP通信提供数据完整性和身份验证,同时可以提供抗重播服务。ESP提供 IP层加密保证和验证数据源以对付网络上的监听。PSec 基于端对端的安全模式，在源 IP 和目标 IP 地址之间建立信任和安全性。AH或ESP头以及ESP加密的用户数据被封装在一个新的IP数据包中。