违法和不良信息举报 联系客服
免费注册 登录

在AH安全协议隧道模式中，新IP头内哪个字段无需进行数据完整性校验？（）

题目
单选题
在AH安全协议隧道模式中，新IP头内哪个字段无需进行数据完整性校验？（）
A

TTL

B

源IP地址

C

目的IP地址

D

源IP地址+目的IP地址

如果没有搜索结果或未解决您的问题，请直接 联系老师 获取答案。
相似问题和答案

第1题：

在AH安全协议隧道模式中，新IP头内哪个字段无需进行数据完整性校验()。

A.TTL

B.源IP地址

C.目的IP地址

D.源IP地址+目的IP地址


正确答案：A

第2题：

以下关于IPsec协议的描述中，正确的是（ ）。

A.IPsec认证头（AH）不提供数据加密服务 B.IPsec封装安全符合（ESP）用于数据完整性认证和数据源认证 C.IPsec的传输模式对原来的IP数据报进行了封装和加密，再加上了新的IP头 D.IPsec通过应用层的Web服务监理安全连接


正确答案：A

第3题：

●AH协议中用于数据源鉴别的鉴别数据(ICV)是由IP分组中的校验范围内的 所有“固定”数据进行计算得到的。以下数据中，(52)不在计算之列。

(52)A．IP分组头中的源IP地址

B．IP分组头中的目的IP地址

C．IP分组头中的头校验和

D．IP分组中的高层数据


正确答案：C

第4题：

下列关于IPSEC的说法中，错误的是（44）。


A. IPSEC用于增强IP网络的安全性，有传输模式和隧道模式两种模式
B. 认证头AH提供数据完整性认证、数据源认证和数据机密性服务
C. 在传输模式中，认证头仅对IP报文的数据部分进行了重新封装
D. 在隧道模式中，认证头对含原IP头在内的所有字段都进行了封装

答案：B
解析：

第5题：

IPSec传输模式下,针对IPv4数据包,AH不进行验证保护的数据是()。

A.原始IP头

B.AH报头

C.封装后IP头

D.上层负载数据


参考答案：C

第6题：

在传输模式IPSec应用情况中，以下哪个区域数据报文可受到加密安全保护()。

A.整个数据报文

B.原IP头

C.新IP头

D.传输层及上层数据报文


正确答案：D

第7题：

IPSec中,关于AH协议的说法正确的有()

A.通过使用带密钥Hash算法，对受保护的数据计算摘要，防止防止数据包被黑客篡改，保证发送数据包的完整性

B.提供对数据源身份的验证，保证报文发送者身份的真实性

C.AH协议使用32比特序列号结合防重放窗口和报文验证来防御重放攻击

D.在传输模式下，AH协议验证IP报文的数据部分和IP头中的不变部分

E.在隧道模式下，AH协议验证全部的内部IP报文和外部IP头中的不变部分


参考答案：A, B, C, D, E

第8题：

IPSec在下面哪种模式下,把数据封装在一个新的IP包内进行传输()。

A、隧道模式

B、管道模式

C、传输模式

D、安全模式


正确答案:A

第9题：

以下关于IPsec协议的描述中，正确的是（ ）。




A.IPseC认证头(AH)不提供数据加密服务
B. IPseC封装安全负荷（ESP）用于数据完整性认证和数据源认证
C.IPseC的传输模式对原来的IP数据报进行了封装和加密，再加上了新的IP头
D. IPseC通过应用层的WeB服务器建立安全连接

答案：A
解析：
IPsec是一个协议体系，由建立安全分组流的密钥交换协议和保护分组流的协议两个部分构成，前者即为IKE协议，后者则包含AH、ESP协议。（1）IKE协议。Internet 密钥交换协议（Internet Key Exchange Protocol，IKE）属于一种混合型协议，由Internet安全关联和密钥管理协议（Internet Security Association and Key Management Protocol，ISAKMP）与两种密钥交换协议（OAKLEY与SKEME）组成，即IKE由ISAKMP框架、OAKLEY密钥交换模式以及SKEME的共享和密钥更新技术组成。IKE定义了自己的密钥交换方式（手工密钥交换和自动IKE）。（2）AH。认证头（Authentication Header，AH）是IPSec体系结构中的一种主要协议，它为IP数据报提供完整性检查与数据源认证，并防止重放攻击。AH不支持数据加密。AH常用摘要算法（单向Hash函数）MD5和SHA1实现摘要和认证，确保数据完整。（3）ESP。封装安全载荷（Encapsulating Security Payload，ESP）可以同时提供数据完整性确认和数据加密等服务。ESP通常使用DES、3DES、AES等加密算法实现数据加密，使用MD5或SHA-1来实现摘要和认证，确保数据完整。传输模式下的AH和ESP处理后的IP头部不变，而隧道模式下的AH和ESP处理后需要新封装一个新的IP头。

第10题：

IPsec的功能可以划分三类：①认证头（Authentication Header, AH)：用于数据完整性认证和数据源认证；②封装安全负荷（Encapsulating Security Payload，ESP)：提供数据保密性和数据完整性认证，ESP也包括了防止重放攻击的顺序号；③Internet密钥交换协议（Internet Key Exchange，IKE)：用于生成和分发在ESP和AH中使用的密钥，IKE也对远程系统进行初始认证。IPsec传输模式中，IP头没有加密，只对IP数据进行了加密；在隧道模式中，IPSec 对原来的IP数据报进行了封装和加密，加上了新的IP头。IPSec的安全头插入在标准的IP头和上层协议（例如TCP)之间，任何网络服务和网络应用可以不经修改地从标准IP转向IPSec，同时IPSec通信也可以透明地通过现有的IP路由器。

A.A、B互换私钥
B.A、B互换公钥
C.I1、I2互换私钥
D.I1、I2互换公钥

答案：D
解析：
两个证书发放机构I1和I2互换公钥是A、B 互信的必要条件。选项A和C的私钥是不能互换的。选项B中要AB互信，其信任基础是建立在CA之上的，如果仅交换AB的公钥并不能解决信任的问题。

更多相关问题
相关内容