更多“填空题在IPSec中只能提供认证的安全协议是()。”相关问题
  • 第1题:

    下列关于IPSec的说法中错误的是( )。

    A.它是一套用于网络层安全的协议

    B.它可以提供数据源认证服务

    C.它可以提供流量保密服务

    D.它只能在IPv4环境下使用


    正确答案:D

  • 第2题:

    以下关于IPsec协议的描述中,正确的是( )。

    A.IPsec认证头(AH)不提供数据加密服务 B.IPsec封装安全符合(ESP)用于数据完整性认证和数据源认证 C.IPsec的传输模式对原来的IP数据报进行了封装和加密,再加上了新的IP头 D.IPsec通过应用层的Web服务监理安全连接


    正确答案:A

  • 第3题:

    (53)关于IPSec 的描述中,正确的是

    A)AH协议提供加密服务

    B)ESP 协议哆AH协议更简单

    C)ESP 协议提供身份认证

    D)IPSec 在传输层提供服务


    正确答案:C

  • 第4题:

    ()是IP层的安全协议,它只能提供完整性和鉴别功能,不能提供信息保密。

    A.AH

    B.PGP

    C.ESP

    D.IPSec


    参考答案:A

  • 第5题:

    下列关于IPSeC协议,错误的是( )。

    A.IPSeC协议族中,有两个主要的协议,分别是封装安全负载协议ESP和身份认证头协议AH

    B.AH协议提供了源身份认证和数据完整性,但没有提供秘密性

    C.ESP协议提供了数据完整性、身份认证和秘密性

    D.AH协议比ESP协议复杂


    正确答案:D

  • 第6题:

    下面关于IPSeC的说法错误的是( )。

    A)它是一套用于网络层安全的协议

    B)它可以提供数据源认证服务

    C)它可以提供流量保密服务

    D)它只能在IPv4环境下使用


    正确答案:D
    IPSec既可以用于IPv4,也可以用于IPv6。

  • 第7题:

    以下关于IPsec协议的描述中,正确的是( )。




    A.IPseC认证头(AH)不提供数据加密服务
    B. IPseC封装安全负荷(ESP)用于数据完整性认证和数据源认证
    C.IPseC的传输模式对原来的IP数据报进行了封装和加密,再加上了新的IP头
    D. IPseC通过应用层的WeB服务器建立安全连接

    答案:A
    解析:
    IPsec是一个协议体系,由建立安全分组流的密钥交换协议和保护分组流的协议两个部分构成,前者即为IKE协议,后者则包含AH、ESP协议。(1)IKE协议。Internet 密钥交换协议(Internet Key Exchange Protocol,IKE)属于一种混合型协议,由Internet安全关联和密钥管理协议(Internet Security Association and Key Management Protocol,ISAKMP)与两种密钥交换协议(OAKLEY与SKEME)组成,即IKE由ISAKMP框架、OAKLEY密钥交换模式以及SKEME的共享和密钥更新技术组成。IKE定义了自己的密钥交换方式(手工密钥交换和自动IKE)。(2)AH。认证头(Authentication Header,AH)是IPSec体系结构中的一种主要协议,它为IP数据报提供完整性检查与数据源认证,并防止重放攻击。AH不支持数据加密。AH常用摘要算法(单向Hash函数)MD5和SHA1实现摘要和认证,确保数据完整。(3)ESP。封装安全载荷(Encapsulating Security Payload,ESP)可以同时提供数据完整性确认和数据加密等服务。ESP通常使用DES、3DES、AES等加密算法实现数据加密,使用MD5或SHA-1来实现摘要和认证,确保数据完整。传输模式下的AH和ESP处理后的IP头部不变,而隧道模式下的AH和ESP处理后需要新封装一个新的IP头。

  • 第8题:

    IPSec 用于增强 IP 网络的安全性,下面的说法中不正确的是( )。

    A.IPSec 可对数据进行完整性保护
    B.IPSec提供用户身份认证服务
    C.IPSec的认证头添加在TCP封装内部
    D.IPSec对数据加密传输

    答案:C
    解析:

  • 第9题:

    ()是IP层的安全协议,它只能提供完整性和鉴别功能,不能提供信息保密。

    • A、AH
    • B、PGP
    • C、ESP
    • D、IPSec

    正确答案:A

  • 第10题:

    以下关于IPSec协议的叙述中,正确的是()

    • A、IPSec协议是解决IP协议安全问题的一
    • B、IPSec协议不能提供完整性
    • C、IPSec协议不能提供机密性保护
    • D、IPSec协议不能提供认证功能

    正确答案:A

  • 第11题:

    IPsec认证头协议(IPsecAH)是IPsec体系结构中的一种主要协议,AH协议无法提供哪种安全属性。()

    • A、保密性
    • B、完整性
    • C、数据源认证
    • D、避免重发(playback)攻击

    正确答案:A

  • 第12题:

    单选题
    在IPSec安全服务协议中,当建立安全关联的一端是安全网关时,只能使用()的安全关联。
    A

    传输模式

    B

    隧道模式

    C

    通配模式

    D

    交换模式


    正确答案: D
    解析: 暂无解析

  • 第13题:

    关于IPSec协议的描述中,正确的是

    A.ESP不提供秘密性

    B.ESP比AH更简单

    C.ESP提供源主机身份认证

    D.IPSec在传输层提供服务


    正确答案:C
    解析:AH协议提供了源身份认证和数据完整性,但是没有提供秘密性。ESP协议提供了数据完整性、身份认证和秘密性。由于提供了更多的服务,ESP协议自然比AH协议更加复杂,而且需要更多的处理过程。IPSec是在网络层提供安全的一组协议。

  • 第14题:

    身份认证头(AH)和__________是IPSec协议族中两个主要的协议。


    正确答案:
    封装安全负载(ESP)

  • 第15题:

    IPsec认证头协议(IPsecAH)是IPsec体系结构中的一种主要协议,AH协议无法提供哪种安全属性。()

    A.保密性

    B.完整性

    C.数据源认证

    D.避免重发(playback)攻击


    参考答案:A

  • 第16题:

    试题53

    关于IPsec协议的描述中,正确的是( )。

    A.ESP不提供秘密性

    B.ESP比AH更简单

    C.ESP提供源主机身份认证

    D.IPsec在传输层提供服务


    正确答案:C
    IPsec使用两种协议来提供通信安全――认证头标(AH)和封装安全净载(ESP)。AH验证头,提供数据源身份认证、数据完整性保护、重放攻击保护功能;ESP安全负载封装,提供数据保密、数据源身份认证、数据完整性、重放攻击保护功能。

  • 第17题:

    下列关于IPSeC协议,错误的是( )。

    A)IPSeC协议族中,有两个主要的协议,分别是封装安全负载协议ESP和身份认证头协议AH

    B)AH协议提供了源身份认证和数据完整性,但没有提供秘密性

    C)ESP协议提供了数据完整性、身份认证和秘密性

    D)AH协议比ESP协议复杂


    正确答案:D
    选项A),IPSeC协议族中,有两个主要的协议,分别是封装安全负载协议ESP和身份认证头协议AH;选项B),AH协议提供了源身份认证和数据完整性,但没有提供秘密性;选项C),ESP协议提供了数据完整性、身份认证和秘密性;选项D),由于ESP提供了更多的服务,ESP协议比AH协议复杂,而且需要更多的处理过程。

  • 第18题:

    以下关于IPSec协议的叙述中,正确的是( )。

    A. IPSec协议是解决IP协议安全问题的一种方案
    B. IPSec协议不能提供完整性
    C. IPSec协议不能提供机密性保护
    D. IPSec协议不能提供认证功能

    答案:A
    解析:
    Internet 协议安全性(Internet Protocol Security,IPSec)是通过对IP协议的分组进行加密和认证来保护IP协议的网络传输协议族(一些相互关联的协议的集合)。IPSec工作在TCP/IP协议栈的网络层,为TCP/IP通信提供访问控制机密性、数据源验证、抗重放、数据完整性等多种安全服务。

  • 第19题:

    以下关于IPSec协议的叙述中,正确的是( )。

    A.IPSec协议是IP协议安全问题的一种解决方案
    B.IPSec协议不提供机密性保护机制
    C.IPSec协议不提供认证功能
    D.IPSec协议不提供完整性验证机制

    答案:A
    解析:
    5天修炼,5.4.3 VPN。
    Internet协议安全性(Internet Protocol Security,IPSec)是通过对IP协议的分组进行加密和认证来保护IP协议的网络传输协议簇(一些相互关联的协议的集合)。IPSec工作在TCP/IP协议栈的网络层,为TCP/IP通信提供访问控制机密性、数据源验证、抗重放、数据完整性等多种安全服务。

  • 第20题:

    以下关于IPsec协议的描述中,正确的是( )。

    A.IPsec认证头(AH)不提供数据加密服务
    B.IPsec封装安全负荷(ESP)用于数据完整性认证和数据源认证
    C.IPsec的传输模式对原来的IP数据报进行了封装和加密,再加上了新IP头
    D.IPsec通过应用层的Web服务建立安全连接

    答案:A
    解析:
    IPsec的功能可以划分三类:①认证头(Authentication Header, AH):用于数据完整性认证和数据源认证;②封装安全负荷(Encapsulating Security Payload,ESP):提供数据保密性和数据完整性认证,ESP也包括了防止重放攻击的顺序号;③Internet密钥交换协议(Internet Key Exchange,IKE):用于生成和分发在ESP和AH中使用的密钥,IKE也对远程系统进行初始认证。IPsec传输模式中,IP头没有加密,只对IP数据进行了加密;在隧道模式中,IPSec 对原来的IP数据报进行了封装和加密,加上了新的IP头。IPSec的安全头插入在标准的IP头和上层协议(例如TCP)之间,任何网络服务和网络应用可以不经修改地从标准IP转向IPSec,同时IPSec通信也可以透明地通过现有的IP路由器。

  • 第21题:

    IPSec提供()和()安全机制。

    • A、压缩;加密
    • B、加密;认证
    • C、压缩;认证

    正确答案:B

  • 第22题:

    在IPSec中只能提供认证的安全协议是()。


    正确答案:AH

  • 第23题:

    以下关于IPSec协议的描述哪一条是错误的?()

    • A、IPSec中AH协议为报文提供数据源认证、完整性检测和重放攻击保护
    • B、IPSec中ESP协议还提供了数据保密和有限数据流保密
    • C、IPSec中IKE协议用来选择加密算法。
    • D、IPSec中SA称之为安全关联,它决定了两个主机间通信的安全特征

    正确答案:C