下载APP
【多选题】
IPSec工作在网络层 ,IPSec协议实际上是一套协议集合,包括:IKE协议、认证头(AH)协议、封装安全载荷(ESP)协议 和 用于网络身份鉴别及加密的一些算法 等,关于IPSec以下说法正确的有()
A.
ISAKMP分为两个阶段:第一阶段:主模式,通信双方建立一个ISAKMP SA,并实现双方的身份鉴别和密钥交换,得到工作密钥,该工作密钥用于保护第二阶段的协商过程
B.
ISAKMP分为两个阶段: 第二阶段:快速模式,使用已建立的ISAKMP SA提供保护,实现通信双方IPSec的协商,确定通信双方IPSec安全策略和会话密钥。
C.
因为NAT与IPSec有冲突,需要通过NATT技术来实现隧道通信
D.
AH协议的协议号是50,ESP协议的协议号是51
参考答案：
参考解析：
刷刷题刷刷变学霸
举一反三
【单选题】（48）处填（）。 A．网络层 B．传输层 C．物理层 D．应用层
A.
防火墙是建立在内外网边界上的一类安全保护机制，它的安全架构基于 (45) 。堡垒主机(双端口主机)防火墙装有 (46) ，其上运行的是 (47) 。在ISO OSI/RM中对网络安全服务所属的协议层次进行分析，要求每个协议层都能提供网络安全服务。其中用户身份认证在 (48) 进行，而IP过滤型防火墙在 (49) 通过控制网络边界的信息流动，来强化内部网络的安全性。