阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 [说明] 某企业总部设立在A地，在B地建有分支机构，分支机构和总部需要在网络上进行频繁的数据传输，该企业网络采用IPSecVPN虚拟专用网技术实现分支机构和总部之间安全、快捷、经济的跨区域

admin2016-03-25 46

问题阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
[说明]
某企业总部设立在A地，在B地建有分支机构，分支机构和总部需要在网络上进行频繁的数据传输，该企业网络采用IPSecVPN虚拟专用网技术实现分支机构和总部之间安全、快捷、经济的跨区域网络连接。
该企业的网络拓扑结构如图4—1所示。

该企业的网络地址规划及配置如表4—1所示。

[问题4]
根据题目要求，企业分支机构与总部之间采用IPSec VPN技术互连，IPSec(IP Security)是IETF为保证在Internet上传送数据的安全保密性而制定的框架协议，该协议应用在(17)层，用于保证和认证用户IP数据包。
IPSec VPN可使用的模式有两种，其中(18)模式的安全性较强，(19)模式的安全性较弱。IPSec主要由AH、ESP和IKE组成，在使用IKE协议时，需要定义IKE协商策略，该策略由(20)进行定义。

选项

答案(17)网络层 (18)隧道 (19)传输 (20)SA或者安全关联。

解析本问题考查IPSec VPN的基础知识。
IPSec(IP Security)是IETF为保证在Internet上传送数据的安全保密性而制定的框架协议，该协议应用在网络层，用于保证和认证用户IP数据包。IPSec本身是开放的框架式协议，包含的各种算法之间是相互独立的，而且可以确保信息的机密性、数据的完整性、用户的验证和防重发保护，所以在架设VPN时通常会使用IPSec协议来提供数据安全。
IPSec VPN可使用的模式有两种，隧道模式和传输模式。使用隧道模式，IPSec对整个IP数据包进行封装和加密，隐蔽了源和目的IP地址，从外部看不到数据包的路由过程，比较安全。而传输模式，IPSec只对IP有效数据载荷进行封装和加密，IP源和目的IP地址不加密传送，安全程度较低。
IPSec主要由AH、ESP和IKE组成，在使用IKE协议时，需要定义IKE协商策略，该策略由SA(安全关联)进行定义。配置SA是配置其他IPSec的前提，它定义了通信双方保护数据流的策略。

转载请注明原文地址:https://kaotiyun.com/show/7wPZ777K

本试题收录于：网络工程师下午应用技术考试题库软考中级分类

网络工程师下午应用技术考试

软考中级

相关试题推荐

随机试题

最新回复(0)

网络工程师下午应用技术考试

软考中级

下列()不是需求分析阶段工作的特点。

正确的沟通管理计划编制过程步骤是()。①描述信息收集和文件归档的结构②对项目干系人进行分析、确定项目干系的沟通信息需求③发送信息和重要信息格式，并获得信息的访问方法

某公司制订了一系列完备的质量管理制度，其中一项是要求每个项目在各个阶段的最后都必须进行质量审计。这种审计活动是()过程的一部分工作。

在进行项目质量控制时，统计方法强调一切用数据说话，而()则主要用事实说话，靠“灵感”发现新思想、解决新问题。

下列是制定项目质量计划的依据，()除外。

某项目工期为一年，项目经理对负责项目工作分解结构编制的小丁提出了如下要求或建议，其中()是不妥当的。

J2EE规范包含一系列技术规范，其中()实现应用中关键的业务逻辑，创建基于构件的企业级应用程序，如进行事务管理、安全运行远程客户连接、生命周期管理和数据库连接缓冲等中间层服务的应用程序。

现代电子商务安全要求的四个方面是()。

(2011年下半年)依据《电子信息系统机房设计规范》(GB50174-2008)，机房内通道的宽度及门的尺寸应满足设备和材料的运输要求，建筑入口至主机房的通道净宽不应小于(22)。

患者，男，34岁。工作中上肢三角肌处受外伤后，初期症状较轻，未予治疗，但日久不愈，现局部漫肿疼痛，皮肤青紫，伴高热，舌有瘀斑，苔薄白，脉涩。该患者治疗应该选择的方剂是

根据《中华人民共和国水污染防治法》，禁止在饮用水水源保护区内()。

设计施工总承包合同通用条款规定，除非专用条款约定合同采用()承包的情况外，应以实际完成的工作量作为支付的依据。

“经营单位”栏应填；“件数”栏应填：

如果函证的应收账款无异,则表明全部应收账款余额正确。()

国民党一大的召开，标志着国民革命统一战线的形成。()

近年来，由于环境污染日趋严重，我省沿海海域频繁发生赤潮，给渔业生产造成严重影响。与此相反，在同纬度的太平洋中心区域，藻类等浮游植物却十分稀少。造成这种差异的主要原因有()。

Thisarticlemainlytellsaboutthestoryof.Fromthetext,welearnthatthediaryisnowownedby.

Icouldnotpersuadehimtoacceptit,______makehimseetheimportanceofit.

网络工程师下午应用技术考试

软考中级

下列()不是需求分析阶段工作的特点。

正确的沟通管理计划编制过程步骤是()。①描述信息收集和文件归档的结构②对项目干系人进行分析、确定项目干系的沟通信息需求③发送信息和重要信息格式，并获得信息的访问方法

某公司制订了一系列完备的质量管理制度，其中一项是要求每个项目在各个阶段的最后都必须进行质量审计。这种审计活动是()过程的一部分工作。

在进行项目质量控制时，统计方法强调一切用数据说话，而()则主要用事实说话，靠“灵感”发现新思想、解决新问题。

下列是制定项目质量计划的依据，()除外。

某项目工期为一年，项目经理对负责项目工作分解结构编制的小丁提出了如下要求或建议，其中()是不妥当的。

J2EE规范包含一系列技术规范，其中()实现应用中关键的业务逻辑，创建基于构件的企业级应用程序，如进行事务管理、安全运行远程客户连接、生命周期管理和数据库连接缓冲等中间层服务的应用程序。

现代电子商务安全要求的四个方面是()。

(2011年下半年)依据《电子信息系统机房设计规范》(GB50174-2008)，机房内通道的宽度及门的尺寸应满足设备和材料的运输要求，建筑入口至主机房的通道净宽不应小于(22)。

患者，男，34岁。工作中上肢三角肌处受外伤后，初期症状较轻，未予治疗，但日久不愈，现局部漫肿疼痛，皮肤青紫，伴高热，舌有瘀斑，苔薄白，脉涩。该患者治疗应该选择的方剂是

根据《中华人民共和国水污染防治法》，禁止在饮用水水源保护区内()。

设计施工总承包合同通用条款规定，除非专用条款约定合同采用()承包的情况外，应以实际完成的工作量作为支付的依据。

“经营单位”栏应填；“件数”栏应填：

如果函证的应收账款无异,则表明全部应收账款余额正确。()

国民党一大的召开，标志着国民革命统一战线的形成。()

近年来，由于环境污染日趋严重，我省沿海海域频繁发生赤潮，给渔业生产造成严重影响。与此相反，在同纬度的太平洋中心区域，藻类等浮游植物却十分稀少。造成这种差异的主要原因有()。

Thisarticlemainlytellsaboutthestoryof______.Fromthetext,welearnthatthediaryisnowownedby______.

Icouldnotpersuadehimtoacceptit,______makehimseetheimportanceofit.

Thisarticlemainlytellsaboutthestoryof.Fromthetext,welearnthatthediaryisnowownedby.