网友您好, 请在下方输入框内输入要搜索的题目:

题目内容 (请给出正确答案)

关于AH、ESP的传输和隧道模式,下列描述正确的有()

  • A、在传输模式下,AH协议验证IP报文的数据部分和IP报头中的不变部分
  • B、在隧道模式下,AH协议验证全部的原始IP报文和封装后新IP头中的不变部分
  • C、在传输模式下,ESP协议对IP报文的有效数据进行加密
  • D、在隧道模式下,ESP协议对整个原始IP报文进行加密

参考答案

更多 “关于AH、ESP的传输和隧道模式,下列描述正确的有()A、在传输模式下,AH协议验证IP报文的数据部分和IP报头中的不变部分B、在隧道模式下,AH协议验证全部的原始IP报文和封装后新IP头中的不变部分C、在传输模式下,ESP协议对IP报文的有效数据进行加密D、在隧道模式下,ESP协议对整个原始IP报文进行加密” 相关考题
考题 在IPSec安全服务协议中,()用于封装加密的IP包,防止传输过程中的欺骗。A、AH协议B、ESP协议C、密钥管理协议D、数据传输协议

考题 在IPSec安全服务协议中,两个主机之间的IP通信采用传输模式时,州或ESP包头位于()。A、原始IP包头之前B、原始IP包头之后C、位于重新整合的IP数据包头中D、位于整个数据包尾

考题 ESP和AH有()应用到IP报文 A.穿透模式B.隧道模式C.传输模式D.代理模式

考题 IPSec中,关于AH协议的说法正确的有() A.通过使用带密钥Hash算法,对受保护的数据计算摘要,防止防止数据包被黑客篡改,保证发送数据包的完整性B.提供对数据源身份的验证,保证报文发送者身份的真实性C.AH协议使用32比特序列号结合防重放窗口和报文验证来防御重放攻击D.在传输模式下,AH协议验证IP报文的数据部分和IP头中的不变部分E.在隧道模式下,AH协议验证全部的内部IP报文和外部IP头中的不变部分

考题 IPSec传输模式下,针对IPv4数据包,AH不进行验证保护的数据是()。 A.原始IP头B.AH报头C.封装后IP头D.上层负载数据

考题 下列关于IPSEC的说法中,错误的是(44)。 A. IPSEC用于增强IP网络的安全性,有传输模式和隧道模式两种模式 B. 认证头AH提供数据完整性认证、数据源认证和数据机密性服务 C. 在传输模式中,认证头仅对IP报文的数据部分进行了重新封装 D. 在隧道模式中,认证头对含原IP头在内的所有字段都进行了封装

考题 IPsec的功能可以划分三类:①认证头(Authentication Header, AH):用于数据完整性认证和数据源认证;②封装安全负荷(Encapsulating Security Payload,ESP):提供数据保密性和数据完整性认证,ESP也包括了防止重放攻击的顺序号;③Internet密钥交换协议(Internet Key Exchange,IKE):用于生成和分发在ESP和AH中使用的密钥,IKE也对远程系统进行初始认证。IPsec传输模式中,IP头没有加密,只对IP数据进行了加密;在隧道模式中,IPSec 对原来的IP数据报进行了封装和加密,加上了新的IP头。IPSec的安全头插入在标准的IP头和上层协议(例如TCP)之间,任何网络服务和网络应用可以不经修改地从标准IP转向IPSec,同时IPSec通信也可以透明地通过现有的IP路由器。A.A、B互换私钥 B.A、B互换公钥 C.I1、I2互换私钥 D.I1、I2互换公钥

考题 以下关于互联网协议安全(Internet Protocol Security,IPsec)协议说法错误的是()A、在传送模式中,保护的是IP负载B、验证头协议(Authentication Head,AH)和IP封装安全载荷协议(Encapsulating Security Payload,ESP)都能以传输模式和隧道模式工作C、在隧道模式中,保护的是整个互联网协议(Internet Protocol,IP)包,包括IP头D、IPsec仅能保证传输数据的可认证性和保密性

考题 下列关于IPSEC说法正确的是()。A、AH协议的IP协议号是51,它提供数据完整性检查,数据源认证和放重发的功能,不提供数据加密功能B、ESP协议的IP协议号50,除了能够提供数据完整性检查(可选)数据源认证和放重发功能,还可以对数据加密C、AH和ESP协议都有隧道和传输两种模式D、AH协议保护报文时,只会加入一个AH头,而ESP则加于头和尾两个部分

考题 使用嗅探器(sniffer)可以捕获网络中流过的敏感信息,下列信息中可以被嗅探到的是:()A、基于chap验证方式的用户密码B、cookie字段C、IPSec ESP隧道模式传输的报文D、IPSec AH隧道模式传输的报文E、使用HTTPS协议传输的报文

考题 隧道模式下IPSec AH协议的验证区域是()。A、原IP数据报的数据部分B、整个原IP数据报C、新IP数据报的数据部分D、整个新IP数据报

考题 ESP和AH有()应用到IP报文A、穿透模式B、隧道模式C、传输模式D、代理模式

考题 在传输模式IPSec应用情况中,以下哪个区域数据报文可受到加密安全保护?()A、整个数据报文B、原IP头C、新IP头D、传输层及上层数据报文

考题 某企业部门间的业务传输需要采用IPSec提供端到端的安全保护,并要求数据必须进行加密传输。针对该企业业务传输安全性的要求,IPSec应采用哪种工作模式以及封装协议()。A、传输模式B、隧道模式C、ESP封装协议D、AH封装协议

考题 下关于Ipsec描述正确的是()。A、AH协议号51,提供数据完整性,数据源验证以及防重放功能,但不提供数据加密B、IPsec协议号50,提供数据完整性,数据源验证以及防重放功能,提供数据加密C、AH和ESP都有传输和隧道2种模式D、AH在封装的时候会生成AH头ESP有ESP头和ESP尾

考题 下列关于ipsec的说法中正确的是()。A、AH协议的ip协议号为51,它提供数据完整性检查,数据源认证和防重放的功能,不提供数据加密功能B、ESP协议的ip协议号为50,除了能够提供数据完整性检查(可选),数据源认证和防重放的功能之外,还能对数据加密C、AH和ESP协议都有隧道和传输两种模式D、AH协议保护报文时,只会加入一个AH头,而ESP协议则会加入头尾两个部分

考题 ESP协议AH协议使用的协议号分别是()A、ESP协议使用的IP49协议,AH协议使用的是IP50协议B、ESP协议使用的IP50协议,AH协议使用的是IP51协议C、ESP协议使用的IP51协议,AH协议使用的是IP52协议D、ESP协议使用的IP50协议,AH协议使用的是IP49协议

考题 IPSec传输模式下,针对IPv4数据包,AH不进行验证保护的数据是()。A、原始IP头B、AH报头C、封装后IP头D、上层负载数据

考题 单选题在IPSec安全服务协议中,两个主机之间的IP通信采用传输模式时,州或ESP包头位于()。A 原始IP包头之前B 原始IP包头之后C 位于重新整合的IP数据包头中D 位于整个数据包尾

考题 多选题IPSec中,关于AH协议的说法正确的有()A通过使用带密钥Hash算法,对受保护的数据计算摘要,防止防止数据包被黑客篡改,保证发送数据包的完整性B提供对数据源身份的验证,保证报文发送者身份的真实性CAH协议使用32比特序列号结合防重放窗口和报文验证来防御重放攻击D在传输模式下,AH协议验证IP报文的数据部分和IP头中的不变部分E在隧道模式下,AH协议验证全部的内部IP报文和外部IP头中的不变部分

考题 多选题关于ESP协议的说法正确的有()AESP协议将用户数据进行加密后封装到IP包中,以保证数据的私有性B用户可以选择使用带密钥的安全哈希算法保证报文的完整性和真实性CESP协议使用32比特序列号结合防重放窗口和报文验证,防御重放攻击D在传输模式下,ESP协议对IP报文的有效数据进行加密E在隧道模式下,ESP协议对整个内部IP报文进行加密

考题 单选题以下关于互联网协议安全(Internet Protocol Security,IPsec)协议说法错误的是()A 在传送模式中,保护的是IP负载B 验证头协议(Authentication Head,AH)和IP封装安全载荷协议(Encapsulating Security Payload,ESP)都能以传输模式和隧道模式工作C 在隧道模式中,保护的是整个互联网协议(Internet Protocol,IP)包,包括IP头D IPsec仅能保证传输数据的可认证性和保密性

考题 多选题协议的说法正确的有()AESP协议将用户数据进行加密后封装到IP包中,以保证数据的私有性B用户可以选择使用带密钥的Hash算法保证报文的完整性和真实性CESP协议使用32比特序列号结合防重放窗口和报文验证,防御重放攻击D在传输模式下,ESP协议对IP报文的有效数据进行加密E在隧道模式下,ESP协议对整个内部IP报文进行加密

考题 单选题隧道模式下IPSec AH协议的验证区域是()。A 原IP数据报的数据部分B 整个原IP数据报C 新IP数据报的数据部分D 整个新IP数据报

考题 多选题ESP和AH有()应用到IP报文A穿透模式B隧道模式C传输模式D代理模式

考题 单选题IPSec传输模式下,针对IPv4数据包,AH不进行验证保护的数据是()。A 原始IP头B AH报头C 封装后IP头D 上层负载数据

考题 单选题传输模式下的封装安全载荷(ESP)的作用是()。A 加密和可选择验证整个IP包B 加密和可选择验证IP头部,而不是IP载荷C 加密和可选择验证IP载荷,而不是IP头部D 验证IP载荷及选择的部分IP头部