IPSec通过IPSec框架提供()基本安全功能A.机密性B.完整性C.认证D.安全密钥交换

题目
IPSec通过IPSec框架提供()基本安全功能

A.机密性

B.完整性

C.认证

D.安全密钥交换

相似考题

1.以下关于IPSec协议的叙述中，正确的是（）。A.IPSec协议是IP协议安全问题的一种解决方案B.IPSec协议不提供机密性保护机制C.IPSec协议不提供认证功能D.IPSec协议不提供完整性验证机制

2.IP安全性(IP Security，IPSec)提供了在局域网、广域网和因特网中安全通信能力。关于IP安全性下列说法不正确的是(28)。A．IPSec可提供同一公司各分支机构通过的安全连接B．IPSec可提供对的远程安全访问C．IPSec可提高电子商务的安全性D．IPSec能在IP的新版本IPv6下工作，但不适应IP目前的版本IPv4

3.IPSec 用于增强 IP 网络的安全性，下面的说法中不正确的是（ ）。A. IPSec 可对数据进行完整性保护B. IPSec提供用户身份认证服务C. IPSec的认证头添加在TCP封装内部D. IPSec对数据加密传输

4.IPSec提供了在局域网、广域网和互联网中安全通信的能力。以下关于IPSec说法错误的是______。A．IPSec协议在发起者和应答者之间可定义预先共享密钥、数字签名、公共密钥PKE等相互认证方式B．IPSec可以手工静态配置SA，也可利用Internet密钥交换(IKE)动态建立SAC．IPSec能在IPv4环境下工作，但不适应IPv6环境D．IPSec可提供同一公司各分支机构通过Intenet的安全连接

更多“IPSec通过IPSec框架提供()基本安全功能 ”相关问题

  • 第1题：

    以下关于IPsec协议的描述中，正确的是（ ）。

    A.IPsec认证头（AH）不提供数据加密服务 B.IPsec封装安全符合（ESP）用于数据完整性认证和数据源认证 C.IPsec的传输模式对原来的IP数据报进行了封装和加密，再加上了新的IP头 D.IPsec通过应用层的Web服务监理安全连接


    正确答案：A

  • 第2题：

    ()是IP层的安全协议,它只能提供完整性和鉴别功能,不能提供信息保密。

    A.AH

    B.PGP

    C.ESP

    D.IPSec


    参考答案：A

  • 第3题：

    关于IPSec协议以下描述错误的是：


    A. IPSec不是一个单独的协议，它是为保证IP及其上层协议的安全而制定的开放安全标准
    B. IPSec协议使用IKE实现安全参数协商
    C. AH和ESP协议都属于IPSec协议的一部分，它们都为IPSec提供数据保密和数据流保密等服务
    D. 安全策略数据库和安全关联数据库是IPSec数据处理中必须的数据库


    答案：C
    解析：

  • 第4题：

    下列关于IPSec与IKE的说法正确的是（）。

    • A、IPSec只能通过与IKE配合方式才能建立起安全联盟
    • B、IKE只能与IPSec配合使用
    • C、IKE只负责为IPSec建立提供安全密钥，不参与IPSec SA协商
    • D、IPSec SA建立后，数据转发与IKE无关

    正确答案:D

  • 第5题：

    IPSec通过在IP报文中插入IPSec报头（AH或ESP）来提供IP层的安全性的。


    正确答案:正确

  • 第6题：

    IPSec框架包括了（）

    • A、IPSec协议
    • B、加密算法
    • C、完整性
    • D、如何建立共享密钥

    正确答案:A,B,C,D

  • 第7题：

    下列关于IPSec与IKE的说法不正确的是（）。

    • A、IPSec只能通过与IKE配合方式才能建立起安全联盟
    • B、IKE只能与IPSec配合使用
    • C、IKE只负责为IPSec建立提供安全密钥，不参与IPSec SA协商
    • D、IPSec SA建立后，数据转发与IKE无关

    正确答案:A,B,C

  • 第8题：

    IPsec工作在IP层，提供（）、（）、（）、（）、（）以及（）等安全服务。


    正确答案:访问控制；无连接的完整性；数据源认证；机密性保护；有限的数据流机密性保护；抗重放攻击

  • 第9题：

    实现VPN是为了（）

    • A、通过使用IPSec提供附加的加密
    • B、为选定的计算机提供附加的安全
    • C、提供专用网络内的安全连接
    • D、通过公用网络提供安全连接

    正确答案:C

  • 第10题：

    IPsec传输模式不能实现对端用户的透明服务。用户为了获得IPsec提供的安全服务，必须消耗内存，花费处理时间。


    正确答案:正确

  • 第11题：

    多选题
    IPSec通过IPSec框架提供（）基本安全功能
    A

    机密性

    B

    完整性

    C

    认证

    D

    安全密钥交换


    正确答案： D,C
    解析： 暂无解析

  • 第12题：

    多选题
    IKE为IPSec提供了哪些功能（）
    A

    IPSec可以通过手工配置单独使用，但是IKE可以大大简化IPSec的配置

    B

    可以设置IPSecSA的生存时间，定时更换密钥，具有更高的安全性

    C

    可以允许在IPSec通信期间更换密钥D.可以使IPSec具有防重放的功能

    D

    可以使用认证中心（Certification Authority）提供的支持


    正确答案： D,A
    解析： 暂无解析

  • 第13题：

    IKE为IPSec提供了哪些功能()

    A.IPSec可以通过手工配置单独使用，但是IKE可以大大简化IPSec的配置

    B.可以设置IPSecSA的生存时间，定时更换密钥，具有更高的安全性

    C.可以允许在IPSec通信期间更换密钥D.可以使IPSec具有防重放的功能

    E.可以使用认证中心（Certification Authority）提供的支持


    参考答案：A, B, C, D, E

  • 第14题：

    以下关于IPSec协议的叙述中，正确的是（ ）。

    A. IPSec协议是解决IP协议安全问题的一种方案
    B. IPSec协议不能提供完整性
    C. IPSec协议不能提供机密性保护
    D. IPSec协议不能提供认证功能

    答案：A
    解析：
    Internet 协议安全性（Internet Protocol Security，IPSec）是通过对IP协议的分组进行加密和认证来保护IP协议的网络传输协议族（一些相互关联的协议的集合）。IPSec工作在TCP/IP协议栈的网络层，为TCP/IP通信提供访问控制机密性、数据源验证、抗重放、数据完整性等多种安全服务。

  • 第15题：

    以下关于IPsec协议的描述中，正确的是（ ）。




    A.IPseC认证头(AH)不提供数据加密服务
    B. IPseC封装安全负荷（ESP）用于数据完整性认证和数据源认证
    C.IPseC的传输模式对原来的IP数据报进行了封装和加密，再加上了新的IP头
    D. IPseC通过应用层的WeB服务器建立安全连接

    答案：A
    解析：
    IPsec是一个协议体系，由建立安全分组流的密钥交换协议和保护分组流的协议两个部分构成，前者即为IKE协议，后者则包含AH、ESP协议。（1）IKE协议。Internet 密钥交换协议（Internet Key Exchange Protocol，IKE）属于一种混合型协议，由Internet安全关联和密钥管理协议（Internet Security Association and Key Management Protocol，ISAKMP）与两种密钥交换协议（OAKLEY与SKEME）组成，即IKE由ISAKMP框架、OAKLEY密钥交换模式以及SKEME的共享和密钥更新技术组成。IKE定义了自己的密钥交换方式（手工密钥交换和自动IKE）。（2）AH。认证头（Authentication Header，AH）是IPSec体系结构中的一种主要协议，它为IP数据报提供完整性检查与数据源认证，并防止重放攻击。AH不支持数据加密。AH常用摘要算法（单向Hash函数）MD5和SHA1实现摘要和认证，确保数据完整。（3）ESP。封装安全载荷（Encapsulating Security Payload，ESP）可以同时提供数据完整性确认和数据加密等服务。ESP通常使用DES、3DES、AES等加密算法实现数据加密，使用MD5或SHA-1来实现摘要和认证，确保数据完整。传输模式下的AH和ESP处理后的IP头部不变，而隧道模式下的AH和ESP处理后需要新封装一个新的IP头。

  • 第16题：

    IPSec的设计目标是什么？IPSec提供的安全服务有哪些？


    正确答案: 设计IPSec是为了给IPv4和IPv6数据提供高质量的、可互操作的、基于密码学的安全性。它可以防止IP地址欺骗，防止任何形式的IP数据报篡改和重放，并为IP数据报提供保密性和其他的安全服务，IPSec在网络层提供这些服务。IPSec所提供的安全服务是通过使用密码协议和安全机制的联合实现的。IPSec能够让系统选择所需的安全协议，选择所希望的与已经选择的安全协议一起使用密码算法，同时生成为提供这些请求的服务所必需的密钥。
    IPSec提供的安全服务包括对网络单元的访问控制，数据源认证，提供用于无连接服务的协议（协议）的无连接完整性，重放数据报的监测和拒绝，使用加密来提供保密性和有限的数据流保密性。

  • 第17题：

    IPSec通过IPSec框架提供（）基本安全功能

    • A、机密性
    • B、完整性
    • C、认证
    • D、安全密钥交换

    正确答案:A,B,C,D

  • 第18题：

    （）是IP层的安全协议，它只能提供完整性和鉴别功能，不能提供信息保密。

    • A、AH
    • B、PGP
    • C、ESP
    • D、IPSec

    正确答案:A

  • 第19题：

    关于IPSec安全联盟（Security Association）的说法正确的是（）。

    • A、IPSec对数据流提供的安全服务通过安全联盟SA来实现
    • B、一个安全联盟SA就是两个IPSec系统之间的一个单向逻辑连接
    • C、输入数据流和输出数据流由输入安全联盟与输出安全联盟分别处理
    • D、安全联盟可通过手工配置和自动协商两种方式建立

    正确答案:A,B,C,D

  • 第20题：

    以下关于IPSec协议的叙述中，正确的是（）

    • A、IPSec协议是解决IP协议安全问题的一
    • B、IPSec协议不能提供完整性
    • C、IPSec协议不能提供机密性保护
    • D、IPSec协议不能提供认证功能

    正确答案:A

  • 第21题：

    IPSEC的隧道模式提供PC到PC之间的安全。


    正确答案:错误

  • 第22题：

    以下关于IPSec协议的描述哪一条是错误的？（）

    • A、IPSec中AH协议为报文提供数据源认证、完整性检测和重放攻击保护
    • B、IPSec中ESP协议还提供了数据保密和有限数据流保密
    • C、IPSec中IKE协议用来选择加密算法。
    • D、IPSec中SA称之为安全关联，它决定了两个主机间通信的安全特征

    正确答案:C

  • 第23题：

    问答题
    IPSec的设计目标是什么？IPSec提供的安全服务有哪些？

    正确答案： 设计IPSec是为了给IPv4和IPv6数据提供高质量的、可互操作的、基于密码学的安全性。它可以防止IP地址欺骗，防止任何形式的IP数据报篡改和重放，并为IP数据报提供保密性和其他的安全服务，IPSec在网络层提供这些服务。IPSec所提供的安全服务是通过使用密码协议和安全机制的联合实现的。IPSec能够让系统选择所需的安全协议，选择所希望的与已经选择的安全协议一起使用密码算法，同时生成为提供这些请求的服务所必需的密钥。
    IPSec提供的安全服务包括对网络单元的访问控制，数据源认证，提供用于无连接服务的协议（协议）的无连接完整性，重放数据报的监测和拒绝，使用加密来提供保密性和有限的数据流保密性。
    解析： 暂无解析

相关内容