IPSEC 协议族通过AH 和ESP 两种模式完成数据的验证功能，同时ESP 还可以完成数据的加密功能。

相似题目

• IPSec的运行模式可分为（）和（）两种。

  查看最佳答案

• 在IPSec安全服务协议中，两个主机之间的IP通信采用传输模式时，州或ESP包头位于（）。

  A . A、原始IP包头之前 B . B、原始IP包头之后 C . C、位于重新整合的IP数据包头中 D . D、位于整个数据包尾

  查看最佳答案

• ESP协议AH协议使用的协议号分别是（）

  A . ESP协议使用的IP49协议，AH协议使用的是IP50协议 B . ESP协议使用的IP50协议，AH协议使用的是IP51协议 C . ESP协议使用的IP51协议，AH协议使用的是IP52协议 D . ESP协议使用的IP50协议，AH协议使用的是IP49协议

  查看最佳答案

• 在传输模式中，使用ESP协议优于AH协议，因为它提供了（）。

  A . 无连接传输模型的完整性 B . 数据源认证 C . 防“重放”攻击服务 D . 机密性

  查看最佳答案

• .IPSec包括报文验证头协议AH协议号（）和封装安全载荷协议ESP协议号（）。

  A . 51，50 B . 50，51 C . 47，48TestInside GB0-283 D . 48，47

  查看最佳答案

• 在传输模式中，使用封装的安全载荷（ESP，EncapsulatingSecurityPayload）协议比认证头（AH）协议更有优势，原因是ESP（）。

  A . 提供了无连接的完整性 B . 能验证资料来源 C . 带有防重放服务 D . 具备保密性

  查看最佳答案

• IPSec传输模式下，针对IPv4数据包，AH不进行验证保护的数据是（）。

  A . 原始IP头 B . AH报头 C . 封装后IP头 D . 上层负载数据

  查看最佳答案

• IPSec中，关于AH协议的说法正确的有（）

  A . 通过使用带密钥Hash算法，对受保护的数据计算摘要，防止防止数据包被黑客篡改，保证发送数据包的完整性 B . 提供对数据源身份的验证，保证报文发送者身份的真实性 C . AH协议使用32比特序列号结合防重放窗口和报文验证来防御重放攻击 D . 在传输模式下，AH协议验证IP报文的数据部分和IP头中的不变部分 E . 在隧道模式下，AH协议验证全部的内部IP报文和外部IP头中的不变部分

  查看最佳答案

• IPSec体系中，AH只能实现地址源发认证和数据完整性服务，ESP只能实现信息保密性数据加密服务。

  A . 正确 B . 错误

  查看最佳答案

• IPSec中的AH协议不能为IP数据报提供的服务是（）。

  A . 无连接的数据完整性验证 B . 数据源身份认证 C . 数据报加密 D . 防重放攻击

  查看最佳答案

• AH和ESP的协议号分别是（）

  A . 51；50 B . 50；51 C . 17；47 D . 47；17

  查看最佳答案

• IPSec协议支持两种模式，传输模式和（）

  A . 隧道模式 B . 网络模式 C . 无连接模式 D . 应用模式

  查看最佳答案

• IPSec协议可以设置为在两种模式下运行：一种是隧道模式，一种是传输模式。

  A . 正确 B . 错误

  查看最佳答案

• 隧道模式下IPSec AH协议的验证区域是（）。

  A . 原IP数据报的数据部分 B . 整个原IP数据报 C . 新IP数据报的数据部分 D . 整个新IP数据报

  查看最佳答案

• IPSec协议族包含（）协议。

  A . PKI B . AH C . ESP D . PPP

  查看最佳答案

• IPSec中包括AH（认证头）和ESP（封装安全载荷）这2个主要协议，其中AH提供下列哪些功能？（）

  A . 机密性与认证 B . 机密性与可靠性 C . 完整性与可靠性 D . 完整性与认证

  查看最佳答案

• 关于AH、ESP的传输和隧道模式，下列描述正确的有（）

  A . 在传输模式下，AH协议验证IP报文的数据部分和IP报头中的不变部分 B . 在隧道模式下，AH协议验证全部的原始IP报文和封装后新IP头中的不变部分 C . 在传输模式下，ESP协议对IP报文的有效数据进行加密 D . 在隧道模式下，ESP协议对整个原始IP报文进行加密

  查看最佳答案

• 在IPSec协议族中，有两个主要的协议，分别是___________协议和身份认证头协议。

  查看最佳答案

• IPsec认证头协议（IPsecAH)是IPsec体系结构中的一种主要协议，AH协议可以提供哪种安全属性。（)

  A．保密性 B．完整性 C．数据源认证 D．避免重发(playback)攻击

  查看最佳答案

• NAT无法多路传输IPSec数据流。ESP保护的IPSec流量没有包含可见的TCP或UDP报头。 ESP报头位于IP报头和加密的TCP或UDP报头之间，并且使用IP协议号50。因此，TCP或UDP端口号就无法将流量多路传输到不同的专用网主机。ESP报头包含一个名为Security Parameters Index(安全参数索引，SPI)的字段。SPI与明文(plaintext)IP报头中的目标IP地址和IPSec安全协议(ESP或AH)结合起来用于识别IPSec安全关联(SA)。应该如何解决？

  查看最佳答案

• IPSEC 包括报文延迟头协议AH协议号（）和封装安全载荷协议ESP协议号

  A．51 50 B．50 51 C．47 48 D．48 47

  查看最佳答案

• 问题:508如果两个 IPSec VPN 对等体希望同时使用 AH 和 ESP 来保证安全通信，则两个对等体总共需要构建多少个 SA（安全联盟）（）

  A．1 B．2 C．3 D．4

  查看最佳答案

• 在如图所示的数据包封装格式中，下面哪些字段将会被IPSec VPN的ESP协议加密（）

  A．SP Header,TCP Header,Data B．SP Header,TCP Header,Data,ESP Trailer C．SP Header,TCP Header,Data,ESP Trailer,ESP Auth D．TCP Header,Data,ESP Trailer

  查看最佳答案

• IPSec协议中负责对IP数据包加密的部分是封装安全载荷(ESP)协议。()

  正确 错误

  查看最佳答案