如图所示，①、②和③是三种数据包的封装方式，以下关 于IPSec认证方式中，所使用的封装与其对应模式的匹配，（ ）是正确的。 A. 传输模式采用封装方式① B. 隧道模式采用封装方式② C. 隧道模式采用封装方式③ D. 传输模式采用封装方式③

题目
如图所示，①、②和③是三种数据包的封装方式，以下关 于IPSec认证方式中，所使用的封装与其对应模式的匹配，（ ）是正确的。

A. 传输模式采用封装方式①
B. 隧道模式采用封装方式②
C. 隧道模式采用封装方式③
D. 传输模式采用封装方式③
相似考题

1.采用如下哪种方式可以部署IPSECNAT穿越()。A.IPSEC 隧道模式+ESP 封装B.IPSEC 隧道模式+AH 封装C.IPSEC 传输模式+ESP 封装D.IPSEC 传输模式+AH 封装

2.以下关于IPsec协议的描述中，正确的是（ ）。A.IPsec认证头（AH）不提供数据加密服务 B.IPsec封装安全符合（ESP）用于数据完整性认证和数据源认证 C.IPsec的传输模式对原来的IP数据报进行了封装和加密，再加上了新的IP头 D.IPsec通过应用层的Web服务监理安全连接

3.如图所示，①、②和③是三种数据包的封装方式，以下关于IPSec认证方式中，所使用的封装与其对应模式的匹配，（ ）是正确的。A.传输模式采用封装方式① B.隧道模式采用封装方式② C.隧道模式采用封装方式③ D.传输模式采用封装方式③

4.IPSec 用于增强 IP 网络的安全性，下面的说法中不正确的是（ ）。A. IPSec 可对数据进行完整性保护B. IPSec提供用户身份认证服务C. IPSec的认证头添加在TCP封装内部D. IPSec对数据加密传输

更多“如图所示，①、②和③是三种数据包的封装方式，以下关 于IPSec认证方式中，所使用的封装与其对应模式的匹配，（ ）是正确的。 ”相关问题

  • 第1题：

    如果按照图3-1所示的网络结构配置IPSecVPN，它有隧道和传输两种工作方式。若IPSec工作在隧道模式，采用安全机制选择的是AH。在下列三个选项中选择正确选项填写到图3-2中相应空缺处。

    (a)AH头 (b)封装后的IP包头 (c)封装前的IP头


    正确答案：(4)b (5)a (6)c
    (4)b (5)a (6)c 解析：传输模式下，VPN服务器只对IP数据报中TCP/UDP报文段部分进行加密和验证，而IP报头仍采用原始明文IP报头，只是做适当的修改；但在隧道模式下，VPN服务器会对整个IP数据报进行加密和验证，即将原IP数据报看做一个整体进行加密和验证，为了能在Internet正确传送，VPN服务器还需要重新生成IP报头。由此可见，空(1)处，应是重新生成IP报头，空(2)处是用于验证的AH报头，空(3)处是原IP数据报的报头。

  • 第2题：

    以下关于iSCSI数据包封装描述不正确的是()

    A.所有的SCSI命令都被封装成iSCSI协议数据单元PDU

    B.iSCSI协议自身为连接提供可靠的传输机制

    C.封装IP数据包头后，内部所封装的SCSI命令对于底层网络设备不可见

    D.整个IP传输对于启动器设备和目标设备而言是透明的


    参考答案：B

  • 第3题：

    以下关于IPsec协议的描述中，正确的是（ ）。




    A.IPseC认证头(AH)不提供数据加密服务
    B. IPseC封装安全负荷（ESP）用于数据完整性认证和数据源认证
    C.IPseC的传输模式对原来的IP数据报进行了封装和加密，再加上了新的IP头
    D. IPseC通过应用层的WeB服务器建立安全连接

    答案：A
    解析：
    IPsec是一个协议体系，由建立安全分组流的密钥交换协议和保护分组流的协议两个部分构成，前者即为IKE协议，后者则包含AH、ESP协议。（1）IKE协议。Internet 密钥交换协议（Internet Key Exchange Protocol，IKE）属于一种混合型协议，由Internet安全关联和密钥管理协议（Internet Security Association and Key Management Protocol，ISAKMP）与两种密钥交换协议（OAKLEY与SKEME）组成，即IKE由ISAKMP框架、OAKLEY密钥交换模式以及SKEME的共享和密钥更新技术组成。IKE定义了自己的密钥交换方式（手工密钥交换和自动IKE）。（2）AH。认证头（Authentication Header，AH）是IPSec体系结构中的一种主要协议，它为IP数据报提供完整性检查与数据源认证，并防止重放攻击。AH不支持数据加密。AH常用摘要算法（单向Hash函数）MD5和SHA1实现摘要和认证，确保数据完整。（3）ESP。封装安全载荷（Encapsulating Security Payload，ESP）可以同时提供数据完整性确认和数据加密等服务。ESP通常使用DES、3DES、AES等加密算法实现数据加密，使用MD5或SHA-1来实现摘要和认证，确保数据完整。传输模式下的AH和ESP处理后的IP头部不变，而隧道模式下的AH和ESP处理后需要新封装一个新的IP头。

  • 第4题：

    以下关于IPsec协议的描述中，正确的是（ ）。

    A.IPsec认证头（AH）不提供数据加密服务
    B.IPsec封装安全负荷（ESP）用于数据完整性认证和数据源认证
    C.IPsec的传输模式对原来的IP数据报进行了封装和加密，再加上了新IP头
    D.IPsec通过应用层的Web服务建立安全连接

    答案：A
    解析：
    IPsec的功能可以划分三类：①认证头（Authentication Header, AH)：用于数据完整性认证和数据源认证；②封装安全负荷（Encapsulating Security Payload，ESP)：提供数据保密性和数据完整性认证，ESP也包括了防止重放攻击的顺序号；③Internet密钥交换协议（Internet Key Exchange，IKE)：用于生成和分发在ESP和AH中使用的密钥，IKE也对远程系统进行初始认证。IPsec传输模式中，IP头没有加密，只对IP数据进行了加密；在隧道模式中，IPSec 对原来的IP数据报进行了封装和加密，加上了新的IP头。IPSec的安全头插入在标准的IP头和上层协议（例如TCP)之间，任何网络服务和网络应用可以不经修改地从标准IP转向IPSec，同时IPSec通信也可以透明地通过现有的IP路由器。

  • 第5题：

    以下关于iSCSI数据包封装描述不正确的是（）

    • A、所有的SCSI命令都被封装成iSCSI协议数据单元PDU
    • B、iSCSI协议自身为连接提供可靠的传输机制
    • C、封装IP数据包头后，内部所封装的SCSI命令对于底层网络设备不可见
    • D、整个IP传输对于启动器设备和目标设备而言是透明的

    正确答案:B

  • 第6题：

    采用如下哪种方式可以部署IPSEC NAT 穿越（）

    • A、 IPSEC 隧道模式＋ESP 封装
    • B、 IPSEC 隧道模式＋AH 封装
    • C、 IPSEC  传输模式＋ESP  封装
    • D、 IPSEC 传输模式＋AH 封装

    正确答案:A,C

  • 第7题：

    数据包的封装规定了信令和分组数据从应用层依次传递到物理层的过程中数据包的封装方式。


    正确答案:正确

  • 第8题：

    以下关于iscsi数据封装描述不正确的是？（）

    • A、所有的SCSI命令都被封装成iSCSI协议数据段元（PDU）
    • B、iSCSI协议自身为连接提供可靠性传输机制
    • C、封装IP数据包头后，内部所封装的SCSI命令对于底层网络设备是不可见的
    • D、整个IP传输对于启动器和目标设备而言是透明的

    正确答案:B

  • 第9题：

    两台路由器之间建立IPsec隧道时，下列哪项参数在IPsec对等体之间不需要确保一致（）

    • A、所使用的安全协议
    • B、数据封装模式
    • C、Proposal名字
    • D、认证算法

    正确答案:C

  • 第10题：

    PPP中的NCP协议实现（）功能？

    • A、建立、保持和中断点到点的连接
    • B、多协议的封装
    • C、将数据包转换成码元
    • D、协商认证方式

    正确答案:B

  • 第11题：

    多选题
    MPLS封装有不同的方式，对于各个方式应用的范围（）。
    A

    MPLS封装有帧模式和信元模式

    B

    Ethernet和PPP使用帧模式封装

    C

    ATM使用信元模式封装

    D

    信元模式封装时，如果报文中已经携带了MPLS Header，第一个信元会保留该MPLS Header用于转发


    正确答案： D,B
    解析： 暂无解析

  • 第12题：

    多选题
    下列封装方式是CPU所使用过的封装方式有（）。
    A

    ZIP封装

    B

    BGA封装

    C

    PGA封装

    D

    SEC封装


    正确答案： D,A
    解析： 暂无解析

  • 第13题：

    MPLS封装有不同的方式,对于各个方式应用的范围()。

    A.MPLS封装有帧模式和信元模式

    B.Ethernet和PPP使用帧模式封装

    C.ATM使用信元模式封装

    D.信元模式封装时，如果报文中已经携带了MPLS Header，第一个信元会保留该MPLS Header用于转发


    参考答案：A, B, C

  • 第14题：

    下列封装方式是CPU所使用过的封装方式有()。

    A.ZIP封装

    B.BGA封装

    C.PGA封装

    D.SEC封装


    参考答案：A, B, C, D

  • 第15题：

    下列关于IPSEC的说法中，错误的是（44）。


    A. IPSEC用于增强IP网络的安全性，有传输模式和隧道模式两种模式
    B. 认证头AH提供数据完整性认证、数据源认证和数据机密性服务
    C. 在传输模式中，认证头仅对IP报文的数据部分进行了重新封装
    D. 在隧道模式中，认证头对含原IP头在内的所有字段都进行了封装

    答案：B
    解析：

  • 第16题：

    以下关于互联网协议安全（Internet Protocol Security，IPsec）协议说法错误的是（）

    • A、在传送模式中，保护的是IP负载
    • B、验证头协议（Authentication Head，AH）和IP封装安全载荷协议（Encapsulating Security Payload，ESP）都能以传输模式和隧道模式工作
    • C、在隧道模式中，保护的是整个互联网协议（Internet Protocol，IP）包，包括IP头
    • D、IPsec仅能保证传输数据的可认证性和保密性

    正确答案:D

  • 第17题：

    关于IPSec和IKE的配置，下列描述错误的是（）

    • A、IKE的密钥协商模式包括主模式和野蛮模式
    • B、IKE的认证方式包括预共享密钥和证书认证
    • C、NAT穿越功能只能与野蛮模式配合使用
    • D、配置IPSec安全策略只能使用策略模板方式

    正确答案:D

  • 第18题：

    IPSEC的抗重放服务的实现原理是什么？（）

    • A、使用序列号以及滑动窗口原理来实现。
    • B、使用消息认证码的校验值来实现
    • C、在数据包中包含一个将要被认证的共享秘密或密钥来实现
    • D、使用ESP隧道模式对IP包进行封装即可实现。

    正确答案:A

  • 第19题：

    PCF和PDSN之间的RP接口使用下列那种数据封装形式？（）

    • A、GRE封装
    • B、IPSec封装
    • C、L2TP封装
    • D、QinQ封装

    正确答案:A

  • 第20题：

    IPSec的数据封装模式为隧道模式时，隐藏了内网主机的IP地址，这样做的原因是为了保护整个原始数据包的安全。


    正确答案:正确

  • 第21题：

    下列封装方式是CPU所使用过的封装方式有（）。

    • A、ZIP封装
    • B、BGA封装
    • C、PGA封装
    • D、SEC封装

    正确答案:A,B,C,D

  • 第22题：

    单选题
    两台路由器之间建立IPsec隧道时，下列哪项参数在IPsec对等体之间不需要确保一致（）
    A

    所使用的安全协议

    B

    数据封装模式

    C

    Proposal名字

    D

    认证算法


    正确答案： D
    解析： 暂无解析

  • 第23题：

    多选题
    MPLS封装有不同的方式，下列选项中关于封装方式的说法，正确的是（）
    A

    MPLS封装有帧模式和信元模式

    B

    Ethernet和PPP使用帧模式封装

    C

    ATM使用信元模式封装

    D

    信元模式封装时，如果报文中已经懈怠了MPLS Header，第一个信元会保留该MPLSHeader用于转发


    正确答案： C,D
    解析： 暂无解析

相关内容