首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
关于虚拟专用网,下面正确的语句是(25)。
关于虚拟专用网,下面正确的语句是(25)。
admin
2021-01-12
49
问题
关于虚拟专用网,下面正确的语句是(25)。
选项
A、安全套接层协议(SSL)是在应用层和传输层之间增加的安全机制,可以用SSL在任何网络上建立虚拟专用网
B、安全套接层协议(SSL)的缺点是只进行服务器端对客户端的单向身份认证
C、安全IP协议(IPsec)通过认证头(AH)提供五连接的数据完整性和数据源认证、数据机密性保护和抗重发攻击服务
D、当IPsec处于传输模式时,报文不仅在主机到网关之间的通路上进行加密,而且在发送方和接收方之间的所有通路上都要加密
答案
D
解析
SSL是一个协议独立的加密方案,在网络信息包的应用层和传输层之间提供了安全的通道。简单地说,就是HTML或CGI经过幕后服务器进行了加密处理,然而对HTML和CGI的作者来说是透明的,因此并不是应用SSL在任何网络上都能建立虚拟专用网。IPSec由两大部分三类协议组成:IPSec安全协议(AH/ESP)和密钥管理协议IKE)。 IPSec安全协议定义了如何通过在IP数据包中增加扩展头和字段来保证IP包的机密性、完整性和可认证性。包括两个安全协议:IP认证头部(IP AH)和p封装安全载荷(IP ESP),前者提供认证和数据完整性,后者实现通信保密。密钥管理协议定义了通信实体间进行身份认证、创建安全关联、协商加密算法以及生成共享会话密钥的方法。认证头(AH)协议支持访问控制、数据起源认证、五连接完整性和抗重放攻击服务。封装安全载荷(ESP)协议可以支持机密性、访问控制、有限的数据流机密性和抗重放攻击服务。可以同时使用ESP和AH以提供所有的安全服务。因为这些安全服务是在IP层提供的,所以能被任何高层协议如TCP,UDP,ICMP,IGMP等使用。当IPsec处于传输模式时,报文不仅在主机到网关之间的通路上进行加密,而且在发送方和接收方之间的所有通路上都要加密。
转载请注明原文地址:https://kaotiyun.com/show/CWDZ777K
本试题收录于:
网络工程师上午基础知识考试题库软考中级分类
0
网络工程师上午基础知识考试
软考中级
相关试题推荐
Windows磁盘碎片整理程序(14),通过对磁盘进行碎片整理,(15)。(14)
按照域名系统的定义,域名www.sales.microsoft.com包含4个标识符,其中(62)是顶级域名,(63)是注册给组织或个人的二级域名。(62)
对高级语言源程序进行编译或解释的过程可以分为多个阶段,解释方式不包含(12)阶段。
在下列程序设计语言中,(12)可称为通用的脚本语言。
在面向对象开发方法中,(15)是一种信息隐蔽技术,目的是使对象的使用者和生产者分离。
对于分量视频、复合视频和S-video,以下说法不正确的是(32)。
若内存按字节编址,用存储容量为32K×8比特的存储器芯片构成地址编号A0000H至DFFFFH的内存空间,则至少需要______片。
在局域网交换机中,交换机只要接收并检测到目的地址字段,就立即将该帧转发出去,帧出错检测任务由节点主机完成,这种交换方法叫做(48)。
简述交易吞吐量和交易响应时间的概念。根据上述测试结果,判断服务器资源使用情况是否合理,为什么?
随机试题
贯彻企业的质量方针,每个职工要(),在工作中不断进行改善,努力提高产品和工作服务质量。
由肾上腺皮质束状带细胞分泌的激素主要是
工程建设项目管理服务评标一般采用()。
施工安全隐患一般包括人的不安全行为、物的不安全状态以及()。
上市公司向原股东配售股份应当采用()发行。
在目前的现实生活中,女性常以家庭为中心,男性则以工作和社会活动为中心,形成了“男主外女主内”的分工模式。这主要是由()造成的。
所有重点大学的学生都是聪明的学生,有些聪明的学生喜欢逃课,小杨不喜欢逃课,所以小杨不是重点大学的学生。以下除哪项外,均与上述推理的形式类似?
请写出下列画线字的拼音。(对外经济贸易大学2016)蜷曲
简述诚实信用原则的含义和法律要求。
Tomhassomenewpencils.Theyarered,black,blue,whiteandgreen.Tomlikesthemverymuch.Hedraws(画画)withthem.Nowheis
最新回复
(
0
)