下载APP
【单选题】
IPSec工作在网络层 ,IPSec协议实际上是一套协议集合,包括:IKE协议、认证头(AH)协议、封装安全载荷(ESP)协议 和 用于网络身份鉴别及加密的一些算法 等,关于IPSec以下说法不正确的是()
A.
IKE可以为IPSec协商关联,为L2TP协商安全关联,为SNMPv3等要求保密的协议协调安全参数
B.
ESP协议与AH协议相比,增加了对数据报文的加密功能,可同时使用用于加密的会话密钥及用于验证完整性和数据源身份的会话密钥,为数据提供全面保护
C.
AH协议的主要作用是:为整个IP数据报文(IP头和IP载荷)提供高强度完整性校验,确保被篡改过的数据包被检查出来
D.
隧道模式时:ESP头为新建外部IP头后的内容提供保密性保护和认证保护
参考答案：
参考解析：
刷刷题刷刷变学霸
举一反三
【单选题】（48）处填（）。 A．网络层 B．传输层 C．物理层 D．应用层
A.
防火墙是建立在内外网边界上的一类安全保护机制，它的安全架构基于 (45) 。堡垒主机(双端口主机)防火墙装有 (46) ，其上运行的是 (47) 。在ISO OSI/RM中对网络安全服务所属的协议层次进行分析，要求每个协议层都能提供网络安全服务。其中用户身份认证在 (48) 进行，而IP过滤型防火墙在 (49) 通过控制网络边界的信息流动，来强化内部网络的安全性。