某公司为便于员工在家里访问公司的一些数据，允许员工通过Internet访问公司的FTP服务器，如图2-2所示。为了能够方便地实现这一目标，决定在客户机与FTP服务器之间采用(1)协议，在传输层对数据进行加密。该协议是一个保证计算机通信安全的协议，客户机与服

admin2019-05-04 53

问题某公司为便于员工在家里访问公司的一些数据，允许员工通过Internet访问公司的FTP服务器，如图2-2所示。为了能够方便地实现这一目标，决定在客户机与FTP服务器之间采用(1)协议，在传输层对数据进行加密。该协议是一个保证计算机通信安全的协议，客户机与服务器之间协商相互认可的密码发生在(2)。

(2)

选项 A、接通阶段
B、密码交换阶段
C、会谈密码阶段
D、客户认证阶段

答案B

解析本题(1)空缺处所填内容的解题关健是，试题中给出的关健信息“在传输层对数据进行加密”。在TCP/IP协议簇中，利用L2F、PPTP以及L2TP协议在数据链路层实现VPN应用；在网络层利用IPSec协议实现VPN应用；利用安全套接层(SSL)协议在传输层与应用层之间实现VPN应用。各VPN应用协议在TCP/IP协议簇的位置关系图如图2-3所示。因此，选项A的“SSL”是(1)空缺处所填内容的正确答案。
而选项B的“IPSec”是IP安全性(IP Security)的缩写形式，它提供最强密度的168位3DES加密算法以及逐包加密与验证功能(防止第三方攻击)。选项C的“PPTP”是一种基于PPP协议的二层隧道协议，其基于Microsoft桌面系统的客户机使用MPPE(Microsoft点对点加密方案，基于RSA RC4标准，支持40或128位加密算法)。选项D的“TCP”是传输控制协议的英文缩写。
在图2-2网络拓扑结构图中，客户机与FTP服务器之间采用SSL协议，可在传输层对数据进行加密以保证数据通信的安全性。该客户机与FTP服务器在密码交换阶段协商相互认可的密码。