ESP报文在哪种封装模式下，可以实现包含原IP头数据的机密性？（）

IPSec在哪种模式下把数据封装在一个新的IP包内进行传输（）

A . 隧道模式 B . 管道模式 C . 传输模式 D . 安全模式

查看最佳答案

IP协议为数据报文封装上目标地址，TCP协议通过（）握手建立与目标的连接。

A . 一次 B . 二次 C . 三次 D . 四次

查看最佳答案

下面关于AH（验证头）和ESP（封装安全载荷）的描述正确的是（）。

A . AH不能提供数据的完整性保护 B . 两者都可以提供数据源验证以及可选的抗重播服务 C . 两者都可以提供机密性保护 D . 两者可以同时使用

查看最佳答案

GRE协议封装的报文中，载荷协议为IPX协议，承载协议为IP协议，该报文从链路层到载荷数据的封装顺序为链路层（）GRE（）载荷数据。

A . IP；IPX B . IPX；IP C . IP；IP D . IPX；IPX

查看最佳答案

.IPSec包括报文验证头协议AH协议号（）和封装安全载荷协议ESP协议号（）。

A . 51，50 B . 50，51 C . 47，48TestInside GB0-283 D . 48，47

查看最佳答案

在传输模式中，使用封装的安全载荷（ESP，EncapsulatingSecurityPayload）协议比认证头（AH）协议更有优势，原因是ESP（）。

A . 提供了无连接的完整性 B . 能验证资料来源 C . 带有防重放服务 D . 具备保密性

查看最佳答案

当工作在透明模式下的防火墙接收到未知目的MAC地址的IP报文时，根据配置情况，可以用以下哪几种方式进行处理？（）

A . 直接丢弃该未知目的MAC地址的IP报文。 B . 向除接收到该报文的接口外的其它所有接口广播ARP请求报文，并且丢弃原来的未知MAC地址的IP报文。收到ARP响应报文后，保存MAC地址和接口的对应关系。 C . 将此未知目的MAC地址的IP报文从除接收接口外的其它所有接口发送出去，待收到响应报文后，将建立MAC地址与接口之间的对应关系。 D . 缺省情况下，防火墙对单播IP报文按照ARP方式进行处理，而丢弃广播和组播报文。

查看最佳答案

PPTP数据隧道化过程采用了多层封装方法，其中实现对原始数据（IP数据报、IPX数据报等）加密、压缩的封装报头是（）。

A . 数据链路层报头 B . IP报头 C . GRE报头 D . PPP报头

查看最佳答案

IP报文头压缩协议（IP Header Compression，IPHC）可以压缩的报文头类型有（）。

A . TCP头 B . UDP头 C . RTP头 D . HTTP头

查看最佳答案

ESP和AH有（）应用到IP报文

A . 穿透模式 B . 隧道模式 C . 传输模式 D . 代理模式

查看最佳答案

路由器中可以使用以下哪种技术根据IP数据报文中的协议字段进行过滤控制（）。

A . 标准的ACL B . 扩展的ACL C . 安全策略 D . Route-ma

查看最佳答案

在以下哪种情形下，数据报文的源IP和目的IP地址是确定的主机地址（）.

A . 广播（Broadcast） B . 组播（Multicast） C . 单播（Unicast） D . 直播（Dircast）

查看最佳答案

IP报文中如果包含了ESP协议，则在IP头部的协议字段值为（）。

A . 49 B . 50 C . 51 D . 52

查看最佳答案

IPSec 在哪种模式下把数据封装在一个新的IP 包内进行传输（）

A . 隧道模式 B . 管道模式 C . 传输模式 D . 安全模式

查看最佳答案

在以下哪种情形下，数据报文的源IP和目的IP地址是确定的主机地址（）。

A . 广播（Broadcast） B . 组播（Multicast） C . 单播（Unicast） D . 细播（Slivercast）

查看最佳答案

IPSec在哪种模式下把数据封装在一个IP包传输以隐藏路由信息（）

A . 隧道模式 B . 管道模式 C . 传输模式 D . 安全模式

查看最佳答案

下列选项中，有关边界网关协议BGP-4的叙述不正确的是（)。A．BGP4报文直接封装在IP数据报中传送B．BGP

下列选项中，有关边界网关协议BGP-4的叙述不正确的是()。 A．BGP4报文直接封装在IP数据报中传送 B．BGP4网关向对等实体发布可以到达的AS列表 C．BGP4可以通过路由汇聚功能形成超级网络 D．BGP4网关采用逐跳路由模式发布自己使用的路由信息

查看最佳答案

NAT无法多路传输IPSec数据流。ESP保护的IPSec流量没有包含可见的TCP或UDP报头。 ESP报头位于IP报头和加密的TCP或UDP报头之间，并且使用IP协议号50。因此，TCP或UDP端口号就无法将流量多路传输到不同的专用网主机。ESP报头包含一个名为Security Parameters Index(安全参数索引，SPI)的字段。SPI与明文(plaintext)IP报头中的目标IP地址和IPSec安全协议(ESP或AH)结合起来用于识别IPSec安全关联(SA)。应该如何解决？

查看最佳答案

IPSEC 包括报文延迟头协议AH协议号（）和封装安全载荷协议ESP协议号

A．51 50 B．50 51 C．47 48 D．48 47

查看最佳答案

IPSec中以下哪种封装模式会增加额外的IP头()。

A．主模式 B．隧道模式 C．传输模式 D．快速模式

查看最佳答案

如图所示：两台主机之间使用IPSec VPN传输数据，为了隐藏真实的IP地址和尽可能高地保证数据的安全性，则使用IPSec VPN的哪种模式和协议封装较好（）

A．H B．隧道模式 C．传输模式 D．SP

查看最佳答案

IPSec协议中负责对IP数据包加密的部分是封装安全载荷(ESP)协议。()

正确错误