下关于Ipsec描述正确的是()。

题目

下关于Ipsec描述正确的是()。

  • A、AH协议号51,提供数据完整性,数据源验证以及防重放功能,但不提供数据加密
  • B、IPsec协议号50,提供数据完整性,数据源验证以及防重放功能,提供数据加密
  • C、AH和ESP都有传输和隧道2种模式
  • D、AH在封装的时候会生成AH头ESP有ESP头和ESP尾
参考答案和解析
正确答案:A,B,C,D
如果没有搜索结果或未解决您的问题,请直接 联系老师 获取答案。
相似问题和答案

第1题:

关于IPSec协议的描述中,正确的是

A.ESP不提供秘密性

B.ESP比AH更简单

C.ESP提供源主机身份认证

D.IPSec在传输层提供服务


正确答案:C
解析:AH协议提供了源身份认证和数据完整性,但是没有提供秘密性。ESP协议提供了数据完整性、身份认证和秘密性。由于提供了更多的服务,ESP协议自然比AH协议更加复杂,而且需要更多的处理过程。IPSec是在网络层提供安全的一组协议。

第2题:

关于IPSec协议,说法正确的是()。

A.IPSec工作在OSI模型中的第三层

B.IPSec只支持IPv4

C.IPSec协议可以设置成在三种模式下运行

D.IPSec不能提供无连接数据的完整性服务


正确答案:A

第3题:

以下关于IPSec协议的叙述中,正确的是()。

A.IPSec协议是IP协议安全问题的一种解决方案

B.IPSec协议不提供机密性保护机制

C.IPSec协议不提供认证功能

D.IPSec协议不提供完整性验证机制


正确答案:A

第4题:

(53)关于IPSec 的描述中,正确的是

A)AH协议提供加密服务

B)ESP 协议哆AH协议更简单

C)ESP 协议提供身份认证

D)IPSec 在传输层提供服务


正确答案:C

第5题:

以下关于IPsec协议的描述中,正确的是( )。

A.IPsec认证头(AH)不提供数据加密服务 B.IPsec封装安全符合(ESP)用于数据完整性认证和数据源认证 C.IPsec的传输模式对原来的IP数据报进行了封装和加密,再加上了新的IP头 D.IPsec通过应用层的Web服务监理安全连接


正确答案:A

第6题:

IP安全性(IP Security,IPSec)提供了在局域网、广域网和因特网中安全通信能力。关于IP安全性下列说法不正确的是(28)。

A.IPSec可提供同一公司各分支机构通过的安全连接

B.IPSec可提供对的远程安全访问

C.IPSec可提高电子商务的安全性

D.IPSec能在IP的新版本IPv6下工作,但不适应IP目前的版本IPv4


正确答案:D
解析:IPSec提供既可用于IPv4也可用于IPv6的安全性机制,它是IPv6的一个组成部分,也是IPv4的一个可选扩展协议。IPSec为跨越LAN/WAN、Internet的通信提供安全性。(1)分支办公机构通过Internet互连(SecureVPN):(2)通过Internet的远程访问;(3)与合作伙伴建立Extranet与Intranet的互连;(4)增强电子商务安全性。IP安全性协议是针对IPv4和IPv6的,IPSec的主要特征是可以支持IP级所有流量的加密从证,增强所有分布式应用的安全性。IPSec在IP层提供安全服务,使得系统可以选择所需要的安全协议,确定该服务所用的算法,并提供安全服务所需任何加密密钥。

第7题:

关于安全联盟SA,说法正确的是()。

A.IKE SA是单向的

B.IPSEC SA是双向的

C.IKE SA是双向的

D.IPSEC SA是单向的


答案CD

第8题:

关于IPSec的描述中,正确的是。

A.AH协议提供加密服务

B.ESP协议比AH协议更简单

C.ESP协议提供身份认证

D.IPSec在传输层提供服务


正确答案:C

第9题:

IPSec与IKE的关系描述正确的是()

A.IKE使用带密钥的Hash算法为IPSec保证报文的完整性和真实性

B.IKE是UDP之上的一个应用层协议,是IPSEC的信令协议

C.IKE为IPSEC协商建立安全联盟,并把建立的参数及生成的密钥交给IPSEC

D.IPSEC使用IKE建立的安全联盟对IP报文加密或验证


参考答案:B, C, D

第10题:

试题53

关于IPsec协议的描述中,正确的是( )。

A.ESP不提供秘密性

B.ESP比AH更简单

C.ESP提供源主机身份认证

D.IPsec在传输层提供服务


正确答案:C
IPsec使用两种协议来提供通信安全――认证头标(AH)和封装安全净载(ESP)。AH验证头,提供数据源身份认证、数据完整性保护、重放攻击保护功能;ESP安全负载封装,提供数据保密、数据源身份认证、数据完整性、重放攻击保护功能。

更多相关问题