IPSec中ESP和AH分别有什作用能否同时使用？

题目

IPSec中ESP和AH分别有什作用能否同时使用？

相似考题

1.● IPSec的加密和认证过程中所使用的密钥由 （47） 机制来生成和分发。（47）A. ESP B. IKE C. TGS D. AH

2.NAT无法多路传输IPSec数据流。ESP保护的IPSec流量没有包含可见的TCP或UDP报头。 ESP报头位于IP报头和加密的TCP或UDP报头之间，并且使用IP协议号50。因此，TCP或UDP端口号就无法将流量多路传输到不同的专用网主机。ESP报头包含一个名为Security Parameters Index(安全参数索引，SPI)的字段。SPI与明文(plaintext)IP报头中的目标IP地址和IPSec安全协议(ESP或AH)结合起来用于识别IPSec安全关联(SA)。应该如何解决?

3.(54）关于IPSec的描述中，错误的是( ）。A）主要协议是AH协议与ESP协议B）AH协议保证数据完整性C）只使用TCP作为传输层协议D）将互联层改造为有逻辑连接的层

4.在Ipsec中最主要的两个协议是()。A、AH和DSPB、BH和DSPC、BH和ESPD、AH和ESP

更多“IPSec中ESP和AH分别有什作用能否同时使用？”相关问题

  • 第1题：

    关于IPSec的描述中，正确的是。

    A．AH协议提供加密服务

    B．ESP协议比AH协议更简单

    C．ESP协议提供身份认证

    D．IPSec在传输层提供服务


    正确答案：C

  • 第2题：

    IPSec是通过使用ESP或者AH来对IP()或上层协议进行保护的。

    A. 比特

    B. 字节

    C. 帧

    D. 数据包


    参考答案：D

  • 第3题：

    IPSEC协议族通过AH和ESP两种模式完成数据的验证功能,同时ESP还可以完成数据的加密功能。()

    此题为判断题(对，错)。


    答案√

  • 第4题：

    （53）关于IPSec 的描述中，正确的是

    A）AH协议提供加密服务

    B）ESP 协议哆AH协议更简单

    C）ESP 协议提供身份认证

    D）IPSec 在传输层提供服务


    正确答案：C

  • 第5题：

    下列关于IPSeC协议，错误的是（ ）。

    A．IPSeC协议族中，有两个主要的协议，分别是封装安全负载协议ESP和身份认证头协议AH

    B．AH协议提供了源身份认证和数据完整性，但没有提供秘密性

    C．ESP协议提供了数据完整性、身份认证和秘密性

    D．AH协议比ESP协议复杂


    正确答案：D

  • 第6题：

    IPSec中ESP和AH分别有什么作用，能否同时使用？


    正确答案: （1）ESP作为基于IPSec的一种协议，可用于确保IP数据包的机密性、完整性以及对数据源的身份验证，也要负责抵抗重播攻击。AH也提供了数据完整性、数据源验证及抗重播攻击的能力，但不能以此保证数据的机密性，它只有一个头，而非头、尾皆有，AH内的所有字段都是一目了然的。
    （2）IPSec中ESP和AH不能同时使用。

  • 第7题：

    IPSec通过在IP报文中插入IPSec报头（AH或ESP）来提供IP层的安全性的。


    正确答案:正确

  • 第8题：

    IPSEC 协议族通过AH 和ESP 两种模式完成数据的验证功能，同时ESP 还可以完成数据的加密功能。


    正确答案:正确

  • 第9题：

    某企业部门间的业务传输需要采用IPSec提供端到端的安全保护，并要求数据必须进行加密传输。针对该企业业务传输安全性的要求，IPSec应采用哪种封装协议（）。

    • A、AH封装协议
    • B、DES封装协议
    • C、ESP+AH封装协议
    • D、ESP封装协议

    正确答案:C,D

  • 第10题：

    IPSec包括（）和（）两个协议，其协议号分别为（）和（）

    • A、MD5；DES；53；54
    • B、AH；ESP；50；51
    • C、AH；DES；52；53
    • D、MD5；ESP；52；53

    正确答案:B

  • 第11题：

    关于IPSec的描述中，错误的是（）。

    • A、主要协议是AH协议与ESP协议
    • B、AH协议保证数据完整性
    • C、只使用TCP作为传输层协议
    • D、将互联层改造为有逻辑连接的层

    正确答案:C

  • 第12题：

    IPSec体系中，AH只能实现地址源发认证和数据完整性服务，ESP只能实现信息保密性（数据加密）服务


    正确答案:错误

  • 第13题：

    关于IPSec协议的描述中，正确的是

    A．ESP不提供秘密性

    B．ESP比AH更简单

    C．ESP提供源主机身份认证

    D．IPSec在传输层提供服务


    正确答案：C
    解析：AH协议提供了源身份认证和数据完整性，但是没有提供秘密性。ESP协议提供了数据完整性、身份认证和秘密性。由于提供了更多的服务，ESP协议自然比AH协议更加复杂，而且需要更多的处理过程。IPSec是在网络层提供安全的一组协议。

  • 第14题：

    关于IPSec的描述中，错误的是______。

    A．主要协议是AH协议与ESP协议

    B．AH协议保证数据完整性

    C． 只使用TCP作为传输层协议

    D．将互联成改造为有逻辑连接的层


    正确答案：C
    解析：“Internet协议安全性(IPSeC)”是一种开放标准的框架结构，通过使用加密的安全服务以确保在Internet协议(IP)网络上进行保密而安全的通信。IPSec协议不是一个单独的协议，它给出了应用于IP层上网络数据安全的一整套体系结构，包括网络认证协议、封装安全载荷协议、密钥管理协议和用于网络认证及加密的一些算法等。ESP报头的位置在 IP报头之后，TCP，UDP，或者ICMP等传输层协议报头之前，所以C不对。

  • 第15题：

    采用如下哪种方式可以部署IPSECNAT穿越()。

    A.IPSEC 隧道模式+ESP 封装

    B.IPSEC 隧道模式+AH 封装

    C.IPSEC 传输模式+ESP 封装

    D.IPSEC 传输模式+AH 封装


    答案AC

  • 第16题：

    试题53

    关于IPsec协议的描述中，正确的是（ ）。

    A．ESP不提供秘密性

    B．ESP比AH更简单

    C．ESP提供源主机身份认证

    D．IPsec在传输层提供服务


    正确答案：C
    IPsec使用两种协议来提供通信安全――认证头标（AH）和封装安全净载（ESP）。AH验证头，提供数据源身份认证、数据完整性保护、重放攻击保护功能；ESP安全负载封装，提供数据保密、数据源身份认证、数据完整性、重放攻击保护功能。

  • 第17题：

    下列关于IPSeC协议，错误的是（ ）。

    A)IPSeC协议族中，有两个主要的协议，分别是封装安全负载协议ESP和身份认证头协议AH

    B)AH协议提供了源身份认证和数据完整性，但没有提供秘密性

    C)ESP协议提供了数据完整性、身份认证和秘密性

    D)AH协议比ESP协议复杂


    正确答案：D
    选项A)，IPSeC协议族中，有两个主要的协议，分别是封装安全负载协议ESP和身份认证头协议AH；选项B)，AH协议提供了源身份认证和数据完整性，但没有提供秘密性；选项C)，ESP协议提供了数据完整性、身份认证和秘密性；选项D)，由于ESP提供了更多的服务，ESP协议比AH协议复杂，而且需要更多的处理过程。

  • 第18题：

    下列有关IPSec的叙述，错误的是（）。

    • A、AH和ESP协议可以嵌套使用
    • B、AH协议提供了无连接的数据完整性验证、数据源身份认证和防重放攻击的服务
    • C、ESP协议只提供数据报加密和数据流加密的服务
    • D、IKE协议负责密钥管理

    正确答案:C

  • 第19题：

    下关于Ipsec描述正确的是（）。

    • A、AH协议号51，提供数据完整性，数据源验证以及防重放功能，但不提供数据加密
    • B、IPsec协议号50，提供数据完整性，数据源验证以及防重放功能，提供数据加密
    • C、AH和ESP都有传输和隧道2种模式
    • D、AH在封装的时候会生成AH头ESP有ESP头和ESP尾

    正确答案:A,B,C,D

  • 第20题：

    采用如下哪种方式可以部署IPSEC NAT 穿越（）

    • A、 IPSEC 隧道模式＋ESP 封装
    • B、 IPSEC 隧道模式＋AH 封装
    • C、 IPSEC  传输模式＋ESP  封装
    • D、 IPSEC 传输模式＋AH 封装

    正确答案:A,C

  • 第21题：

    IPsec协议[注：AH和ESP]支持的工作模式有（）模式和（）模式。


    正确答案:传输；隧道

  • 第22题：

    IPSec的ESP使用IP协议号51，AH使用IP协议号500。


    正确答案:错误

  • 第23题：

    IPSec中要保护IP头的内容不受更改，可采用（）。

    • A、ESP协议
    • B、AH协议
    • C、ESP和AH协议都可以
    • D、ESP和AH协议都不可以

    正确答案:C

相关内容