题目内容

关于IPsec 说法正确的是__( )__。

A. IPsec AH 可以提供IP数据加密和认证服务
B. IPsec ESP的隧道模式先对IP包进行数据加密然后再认证
C. IPsec ESP的传输模式先对IP首部进行认证然后再对整个IP包加密
D. IPsec ESP 只提供IP数据加密而不能提供认证服务

查看答案
更多问题

以下关于 IPsec协议的描述中,错误的是__()__。

A. IPsec认证头(AH)不提供数据加密服务
B. IPsec封装安全载荷(ESP)用于数据完整性认证和数据源认证
C. IPsec的传输模式对原来的 IP数据报进行了封装和加密,再加上了新的 IP头
D. IPsec通过应用层的 Web服务建立安全连接

IPsec ESP包括了一个填充域,主要有以下__()__作用。

A. 适应ESP分组加密算法的要求
B. 适应ESP协议PDU格式4字节对齐的要求
C. 适应ESP计算消息认证码(HMAC-SHA1-96)算法的要求
D. 增加额外的填充能隐藏载荷的实际长度,从而提供有限的流量保密性

IPsec AH和ESP都支持两种模式,其中传输模式主要为上层协议提供保护,隧道模式对整个IP包提供保护。( )

IPSec 是 IETF 以 RFC 形式公布的一组安全协议集,它包括 AH 与 ESP 两个安全机制,其中 AH 不支持保密服务。( )

答案查题题库