AH的IP协议号为(),提供数据的完整性(MD5、SHA－1)和数据源身份验证,但是不能提供数据保密性功能,所有数据均以明文进行传输。A.51B.53C.21D.23
题目
AH的IP协议号为(),提供数据的完整性(MD5、SHA－1)和数据源身份验证,但是不能提供数据保密性功能,所有数据均以明文进行传输。
A.51
B.53
C.21
D.23
相似考题
更多“AH的IP协议号为(),提供数据的完整性(MD5、SHA－1)和数据源身份验证,但是不能提供数据保密性功能,所有数据均以明文进行传输。 ”相关问题
-
第1题：
下列关于IPSEC的说法中，错误的是（44）。
A. IPSEC用于增强IP网络的安全性，有传输模式和隧道模式两种模式
B. 认证头AH提供数据完整性认证、数据源认证和数据机密性服务
C. 在传输模式中，认证头仅对IP报文的数据部分进行了重新封装
D. 在隧道模式中，认证头对含原IP头在内的所有字段都进行了封装答案：B解析： -
第2题：
以下关于IPsec协议的描述中，正确的是（6）。A.IPsec认证头（AH）不提供数据加密服务
B.IPsec封装安全负荷（ESP）用于数据完整性认证和数据源认证
C.IPsec的传输模式对原来的IP数据报进行了封装和加密，再加上了新IP头
D.IPsec通过应用层的Web服务建立安全连接答案：A解析：IPsec的功能可以划分三类：
①认证头（Authentication Header, AH)：用于数据完整性认证和数据源认证；
②封装安全负荷（Encapsulating Security Payload，ESP)：提供数据保密性和数据完整性认证，ESP也包括了防止重放攻击的顺序号；
③Internet密钥交换协议（Internet Key Exchange，IKE)：用于生成和分发在ESP和AH中使用的密钥，IKE也对远程系统进行初始认证。
IPsec传输模式中，IP头没有加密，只对IP数据进行了加密；在隧道模式中，IPSec 对原来的IP数据报进行了封装和加密，加上了新的IP头。
IPSec的安全头插入在标准的IP头和上层协议（例如TCP)之间，任何网络服务和网络应用可以不经修改地从标准IP转向IPSec，同时IPSec通信也可以透明地通过现有的IP路由器。 -
第3题：
IPsec主要包括：认证头（AH），为IP数据报提供无连接数据完整性、消息认证以及防重放攻击保护；封装安全载荷（ESP），提供机密性、数据源认证、无连接完整性、防重放和有限的传输流机密性；安全关联（SA），提供算法和数据包，提供AH、ESP操作所需的参数等。
D -
第4题：
以下关于IPsec协议的描述中，正确的是（ ）。A.IPsec认证头（AH）不提供数据加密服务
B.IPsec封装安全负荷（ESP）用于数据完整性认证和数据源认证
C.IPsec的传输模式对原来的IP数据报进行了封装和加密，再加上了新IP头
D.IPsec通过应用层的Web服务建立安全连接答案：A解析：IPsec的功能可以划分三类：①认证头（Authentication Header, AH)：用于数据完整性认证和数据源认证；②封装安全负荷（Encapsulating Security Payload，ESP)：提供数据保密性和数据完整性认证，ESP也包括了防止重放攻击的顺序号；③Internet密钥交换协议（Internet Key Exchange，IKE)：用于生成和分发在ESP和AH中使用的密钥，IKE也对远程系统进行初始认证。IPsec传输模式中，IP头没有加密，只对IP数据进行了加密；在隧道模式中，IPSec 对原来的IP数据报进行了封装和加密，加上了新的IP头。IPSec的安全头插入在标准的IP头和上层协议（例如TCP)之间，任何网络服务和网络应用可以不经修改地从标准IP转向IPSec，同时IPSec通信也可以透明地通过现有的IP路由器。 -
第5题：
以下关于 IPsec 协议的描述中，正确的是（ ）A. IPsec 认证头(AH)不提供数据加密服务
B. IPsec 封装安全负荷（ESP）用于数据完整性认证和数据源认证
C. IPsec 的传输模式对原来的 IP 数据报进行了封装和加密，再加上了新的IP头
D. IPsec 通过应用层的 Web 服务器建立安全连接答案：A解析：Internet 协议安全性 (IPSec) 是一种开放标准的框架结构，通过使用加密的安全服务以确保在 Internet 协议 (IP) 网络上进行保密而安全的通讯。工作在OSI 模型的第三层网络层上，使其在单独使用时适于保护基于TCP或UDP的协议，AH用来向 IP通信提供数据完整性和身份验证,同时可以提供抗重播服务。ESP提供 IP层加密保证和验证数据源以对付网络上的监听。PSec 基于端对端的安全模式，在源 IP 和目标 IP 地址之间建立信任和安全性。AH或ESP头以及ESP加密的用户数据被封装在一个新的IP数据包中。