网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
IPSec（IPSecurity）是IETF制定的为保证在Internet上传送数据的安全保密性能的三层隧道加密协议。它有（）和（）两种工作方式。
参考答案
更多 “IPSec（IPSecurity）是IETF制定的为保证在Internet上传送数据的安全保密性能的三层隧道加密协议。它有（）和（）两种工作方式。” 相关考题
考题
IPSec VPN是一种加密的隧道技术,通过使用加密的安全服务在不同的网络之间建立保密而安全的通讯隧道。哪项不是其保证的数据包在公网上的传输特性?()
A、时效性B、完整性C、真实性D、机密性
考题
阅读以下说明，回答问题1至问题5。[说明]某企业采用Windows 2000操作系统部署企业虚拟专用网(VPN)，将企业的两个异地网络通过公共Internet安全地互联起来。微软Windows 2000操作系统当中对IPSec具备完善的支持，下图给出了基于Windows 2000系统部署IPSec VPN的网络结构图。IPSec是IETF以RFC形式公布的一组安全协议集，它包含了AH与ESP两个安全机制，其中(1)不支持保密服务。
考题
阅读以下说明，回答问题1至问题4。[说明]某企业在公司总部和分部之间采用两台Windows Server 2003服务器部署企业IPSec VPN，将总部和分部的两个子网通过Internet互联，如图4-1所示。隧道技术是VPN的基本技术，隧道是由隧道协议形成的，常见隧道协议有IPSec，PPTP 和L2TP，其中 (1) 和 (2) 属于第二层隧道协议， (3) 属于第三层隧道协议。（1）
考题
某企业采用Windows 2000操作系统部署企业虚拟专用网，将企业的两个异地网络通过公共Internet安全的互联起来。微软Windows 2000操作系统当中对IPSec具备完善的支持，图10-1给出了基于Windows 2000系统部署IPSec VPN的网络结构图。(1)IPSec是IEEE以RFC形式公布的—组安全协议集，它包括AH与ESP两个安全机制，其中哪一种不支持保密服务。(2)IPSec的密钥管理包括密钥的确定和分发。IPSec支持哪两种密钥管理方式。试比较这两种方式的优缺点。(3)如果按照以下网络结构配置IPSecVPN，安全机制选择的是ESP，那么IPSec工作隧道模式，一般情况下，在图中所示的四个网络接口中，将哪两个网络接口配置为公网IP，哪两个网络接口配置为内网IP。(4)在Internet上捕获并分析两个内部网络经由Internet通信的IP数据报，在下列3个选项中选择正确选项填写到相应空缺处。A．ESP头B．封装后的IP包头C．封装前的IP包头(5)IPSecVPN与L2TPVPN分别工作在OSI/RM的哪个协议层？
考题
VPN是建立在(1)上的企业专用虚拟网，它有两种模式，分别是(2)。(3)是VPN基本技术，它可以模仿(4)技术。VPN通过(5)保证在共用数据网上安全地传送密钥而不被窃取。A．公用网B．企业网C．局域网D．专线网
考题
如果按照图3-1所示的网络结构配置IPSecVPN，它有隧道和传输两种工作方式。若IPSec工作在隧道模式，采用安全机制选择的是AH。在下列三个选项中选择正确选项填写到图3-2中相应空缺处。(a)AH头 (b)封装后的IP包头 (c)封装前的IP头
考题
关于IPSec协议以下描述错误的是：
A. IPSec不是一个单独的协议，它是为保证IP及其上层协议的安全而制定的开放安全标准
B. IPSec协议使用IKE实现安全参数协商
C. AH和ESP协议都属于IPSec协议的一部分，它们都为IPSec提供数据保密和数据流保密等服务
D. 安全策略数据库和安全关联数据库是IPSec数据处理中必须的数据库
考题
下列关于IPSEC的说法中，错误的是（44）。
A. IPSEC用于增强IP网络的安全性，有传输模式和隧道模式两种模式
B. 认证头AH提供数据完整性认证、数据源认证和数据机密性服务
C. 在传输模式中，认证头仅对IP报文的数据部分进行了重新封装
D. 在隧道模式中，认证头对含原IP头在内的所有字段都进行了封装
考题
IPsec的功能可以划分三类：①认证头（Authentication Header, AH)：用于数据完整性认证和数据源认证；②封装安全负荷（Encapsulating Security Payload，ESP)：提供数据保密性和数据完整性认证，ESP也包括了防止重放攻击的顺序号；③Internet密钥交换协议（Internet Key Exchange，IKE)：用于生成和分发在ESP和AH中使用的密钥，IKE也对远程系统进行初始认证。IPsec传输模式中，IP头没有加密，只对IP数据进行了加密；在隧道模式中，IPSec 对原来的IP数据报进行了封装和加密，加上了新的IP头。IPSec的安全头插入在标准的IP头和上层协议（例如TCP)之间，任何网络服务和网络应用可以不经修改地从标准IP转向IPSec，同时IPSec通信也可以透明地通过现有的IP路由器。A.A、B互换私钥
B.A、B互换公钥
C.I1、I2互换私钥
D.I1、I2互换公钥
考题
以下关于互联网协议安全（Internet Protocol Security，IPsec）协议说法错误的是（）A、在传送模式中，保护的是IP负载B、验证头协议（Authentication Head，AH）和IP封装安全载荷协议（Encapsulating Security Payload，ESP）都能以传输模式和隧道模式工作C、在隧道模式中，保护的是整个互联网协议（Internet Protocol，IP）包，包括IP头D、IPsec仅能保证传输数据的可认证性和保密性
考题
IPv4协议在设计之初并没有过多地考虑安全问题，为了能够使网络方便地进行互联，互通，仅仅依靠IP头部的校验和字段来保证IP包的安全，因此IP包很容易被篡改，并重新计算校验和，IETF于1994年开始制定IPSec协议标准，其设计目标是IPv4和IPv6环境中为网络层流量提供灵活，透明的安全服务，保护TCP/IP通信免遭窃听和篡改，保证数据的完整性和机密性，有效抵御网络攻击，同时保持易用性，下列选项中说法错误的是：（）A、对于IPv4，IPSec是可选的，对于IPv6，IPSec是强制实施的B、IPSec协议提供对IP及其上层协议的保护C、IPSec是一个单独的协议D、IPSec安全协议给出了封装安全载荷和鉴别头两种通信保护机制
考题
电子商务系统对数据保密的安全要求主要是指（）A、控制访问者的实名核实及身份B、控制访问者对数据的访问授权C、保证在Internet上传送的数据信息不被篡改D、保证在Internet上传送的数据信息不被第三方监视与窃取
考题
（）是IETF Internet Engineer Task Force完善的安全标准，它把几种安全技术结合在一起形成一个较为完整的体系，通过对数据加密、认证、完整性检查来保证数据传输的可靠性、私有性和保密性。A、MSCDB、IPSecC、MLPSD、SSL
考题
以下关于IPSec协议的描述哪一条是错误的？（）A、IPSec中AH协议为报文提供数据源认证、完整性检测和重放攻击保护B、IPSec中ESP协议还提供了数据保密和有限数据流保密C、IPSec中IKE协议用来选择加密算法。D、IPSec中SA称之为安全关联，它决定了两个主机间通信的安全特征
考题
单选题以下关于互联网协议安全（Internet Protocol Security，IPsec）协议说法错误的是（）A
在传送模式中，保护的是IP负载B
验证头协议（Authentication Head，AH）和IP封装安全载荷协议（Encapsulating Security Payload，ESP）都能以传输模式和隧道模式工作C
在隧道模式中，保护的是整个互联网协议（Internet Protocol，IP）包，包括IP头D
IPsec仅能保证传输数据的可认证性和保密性
考题
单选题电子商务系统对数据保密的安全要求主要是指（）A
控制访问者的实名核实及身份B
控制访问者对数据的访问授权C
保证在Internet上传送的数据信息不被篡改D
保证在Internet上传送的数据信息不被第三方监视与窃取
考题
单选题IPv4协议在设计之初并没有过多地考虑安全问题，为了能够使网络方便地进行互联，互通，仅仅依靠IP头部的校验和字段来保证IP包的安全，因此IP包很容易被篡改，并重新计算校验和，IETF于1994年开始制定IPSec协议标准，其设计目标是IPv4和IPv6环境中为网络层流量提供灵活，透明的安全服务，保护TCP/IP通信免遭窃听和篡改，保证数据的完整性和机密性，有效抵御网络攻击，同时保持易用性，下列选项中说法错误的是：（）A
对于IPv4，IPSec是可选的，对于IPv6，IPSec是强制实施的B
IPSec协议提供对IP及其上层协议的保护C
IPSec是一个单独的协议D
IPSec安全协议给出了封装安全载荷和鉴别头两种通信保护机制
热门标签
最新试卷