IPSec体系中，AH只能实现地址源发认证和数据完整性服务，ESP只能实现信息保密性数据加密服务。

相似题目

• IPSec认证报头（AH）不提供的功能（）。

  A . 数据机密性 B . 数据源认证 C . 抗重播保护 D . 数据完整性

  查看最佳答案

• 为实现数据传输和交换过程中的不可抵赖性和完整性，保障系统交易安全，影像交换系统、电子商业汇票系统、网上支付跨行清算系统等采用（）机制，使用第三方认证机构发放的数字证书提供安全认证服务。

  A . PKI B . MKI C . FKI D . BKI

  查看最佳答案

• 公开密钥机制的实现通信中各实体的身份认证、能保证数据完整性且具有抗否认性。

  A . 正确 B . 错误

  查看最佳答案

• 在防火墙实现认证的方法中，采用通过数据包中的源地址来认证的是（）。

  A . Password-Based Authentication B . Address-Based Authentication C . Cryptographic Authentication D . None of Above

  查看最佳答案

• IPSec传输模式下，针对IPv4数据包，AH不进行验证保护的数据是（）。

  A . 原始IP头 B . AH报头 C . 封装后IP头 D . 上层负载数据

  查看最佳答案

• IPSec中，关于AH协议的说法正确的有（）

  A . 通过使用带密钥Hash算法，对受保护的数据计算摘要，防止防止数据包被黑客篡改，保证发送数据包的完整性 B . 提供对数据源身份的验证，保证报文发送者身份的真实性 C . AH协议使用32比特序列号结合防重放窗口和报文验证来防御重放攻击 D . 在传输模式下，AH协议验证IP报文的数据部分和IP头中的不变部分 E . 在隧道模式下，AH协议验证全部的内部IP报文和外部IP头中的不变部分

  查看最佳答案

• IPSec中的AH协议不能为IP数据报提供的服务是（）。

  A . 无连接的数据完整性验证 B . 数据源身份认证 C . 数据报加密 D . 防重放攻击

  查看最佳答案

• AH协议提供无连接的完整性、数据源认证和（）保护服务。

  查看最佳答案

• 第三方认证审核中的初次审核、监督审核和复评都是完整体系审核。

  A . 正确 B . 错误

  查看最佳答案

• 纵向认证装置为广域网提供认证与加密功能，实现数据传输的机密性、完整性保护，同时具有类似（）的安全过滤功能。

  A . A、反向安全隔离装置 B . B、隔离网闸 C . C、防火墙 D . D、防水墙

  查看最佳答案

• 在网管体系中，提供信息的保密、认证和完整性保护机制，使网络中的服务、数据以及系统免受侵扰和破坏的是（）

  A . 性能管理 B . 故障管理 C . 配置管理 D . 安全管理

  查看最佳答案

• 以NUM为起始地址的字节表中存放着M个带符号数据，请分别找出最大值和最小值。并分别送入到AH和AL中。请在程序中的空格处填人适当指令使其完整。 MOV（）,OFFSET NUM XOR AX,AX MOV CX,（） MOV BH,[ SI] MOV BL,BH K1:（） CMP AL,BH JLE（） MOV BH, （） JMP K3 K2: CMP AL,BL （） K3 MOV BL,AL K3 :（）K1 MOV （）,BX INT 3

  查看最佳答案

• IPSec中包括AH（认证头）和ESP（封装安全载荷）这2个主要协议，其中AH提供下列哪些功能？（）

  A . 机密性与认证 B . 机密性与可靠性 C . 完整性与可靠性 D . 完整性与认证

  查看最佳答案

• IPSEC VPN中，以下哪个算法可以实现对消息源进行认证（）

  A . IDEA B . AES C . 3DES D . SHA1

  查看最佳答案

• IPSEC 协议族通过AH 和ESP 两种模式完成数据的验证功能，同时ESP 还可以完成数据的加密功能。

  A . 正确 B . 错误

  查看最佳答案

• （）是IETF Internet Engineer Task Force完善的安全标准，它把几种安全技术结合在一起形成一个较为完整的体系，通过对数据加密、认证、完整性检查来保证数据传输的可靠性、私有性和保密性。

  A . MSCD B . IPSec C . MLPS D . SSL

  查看最佳答案

• IPSec技术通过对数据加密、认证、完整性检查来保证数据传输的可靠性、私有性和保密性。IPSec技术是目前应用广泛的（）技术之一。

  A . VPN B . NGN C . NAT D . PBX

  查看最佳答案

• IPsec认证头协议（IPsecAH)是IPsec体系结构中的一种主要协议，AH协议可以提供哪种安全属性。（)

  A．保密性 B．完整性 C．数据源认证 D．避免重发(playback)攻击

  查看最佳答案

• IPSec会对IP数据包进行加密和认证。

  A:正确; B:错误

  查看最佳答案

• NAT无法多路传输IPSec数据流。ESP保护的IPSec流量没有包含可见的TCP或UDP报头。 ESP报头位于IP报头和加密的TCP或UDP报头之间，并且使用IP协议号50。因此，TCP或UDP端口号就无法将流量多路传输到不同的专用网主机。ESP报头包含一个名为Security Parameters Index(安全参数索引，SPI)的字段。SPI与明文(plaintext)IP报头中的目标IP地址和IPSec安全协议(ESP或AH)结合起来用于识别IPSec安全关联(SA)。应该如何解决？

  查看最佳答案

• 设计AH协议的主要目的是用来增加IP数据包完整性的认证机制。()

  正确 错误

  查看最佳答案

• 如图所示：两台主机之间使用IPSec VPN传输数据，为了隐藏真实的IP地址和尽可能高地保证数据的安全性，则使用IPSec VPN的哪种模式和协议封装较好（）

  A．H B．隧道模式 C．传输模式 D．SP

  查看最佳答案

• IP协议不能为数据提供完整性、机密性保护，缺少基于IP地址的身份认证功能，容易遭到IP地址欺骗攻击。()

  正确 错误

  查看最佳答案

• IPSecVPN技术中，AH协议提供数据源身份鉴别、完整性和抗重放等安全功能。同时提供对传输数据的机密性服务。（)

  是 否

  查看最佳答案