SSL-VPN可利用Web浏览器标准配置的SSL加密功能来保证数据通信的安全性。以下关于SSL-VPN说法中，错误的是______。

admin2019-06-08 37

问题 SSL-VPN可利用Web浏览器标准配置的SSL加密功能来保证数据通信的安全性。以下关于SSL-VPN说法中，错误的是______。

选项 A、客户机与Web服务器的TCP 443端口建立一条SSL连接，用于传递SSL处理后的数据
B、SSL协议通过数字证书同时对客户端和服务器端进行认证
C、通过SSL握手协议创建一个SSL会话，并借助SSL记录协议层的链路协商加密密钥
D、当Web服务器处理完服务请求向客户返回响应信息时，SSL-VPN设备将对Web服务器传来的响应信息进行加密

答案B

解析对于选项A，客户机的TCP层与Web服务器的TCP 443端口建立一条SSL连接，用于传递SSL处理后的数据。此时这条SSL连接与一个对应的SSL会话是点对点的关系。
对于选项B，由于SSL协议必须支持服务器端的认证，可通过客户端对服务器端的数字证书认证来完成此功能，而对客户端的认证是作为一个可选项，因此选项B的说法不完全正确。
对于选项C，可通过SSL握手协议创建一个SSL会话，并借助SSL记录协议层的链路协商加密密钥，并用此密钥来加密HTTP请求。SSL记录协议为SSL连接提供保密性和报文完整性两种安全服务。
对于选项D，通常将SSL-VPN设备设置在Internet和内部LAN的边界DMZ上。当使用具有SSL功能的浏览器访问公司内部Web服务器时，客户端Web浏览器的SSL协议会对这一请求分组进行加密，加密后IP分组将通过各地路由器转发到目标SSL-VPN设备上。SSL-VPN设备先对接收的IP分组进行解密，然后作为客户的代理向公司内部的Web服务器递交服务请求。当’Web服务器处理完服务请求向客户返回响应信息时，SSL-VPN设备将对Web服务器传来的响应信息进行加密，加密后响应分组将通过各地路由器转发到客户端上。客户端Web浏览器的SSL协议将对这一响应分组进行解密，然后将解密后响应信息递交给应用层进行相应处理。

转载请注明原文地址:https://kaotiyun.com/show/bvLZ777K

本试题收录于：系统分析师上午综合知识考试题库软考高级分类

系统分析师上午综合知识考试

软考高级

相关试题推荐

随机试题

最新回复(0)

SSL-VPN可利用Web浏览器标准配置的SSL加密功能来保证数据通信的安全性。以下关于SSL-VPN说法中，错误的是______。

系统分析师上午综合知识考试

软考高级

在Word2003中，使用“数字统计”功能不能完成()。

只有以管理员或管理员组的成员身份登录计算机才能打开“计算机管理”控制台，执行相应的管理任务。

下列选项中，()不是计算机病毒的特点。

在网络安全方面，()是指程序设计者为了对软件进行测试或维护而故意设置的计算机软件系统入口点。

需要使用多媒体创作工具的原因是()。

视频卡的种类大体包括视频叠加卡和()。

在Excel2003的某单元中输入“2010-01-01”，然后设置该单元格式为“文本”，则该单元格显示的结果为()。

【程序说明】下列输出乘法口诀的程序，要求输出的格式如下，其中数字之间有3个空格。*1234567891122433

价值链概念的提出者是()

新生儿溶血性贫血可能发生在

马，耳鼻温热，泄泻，泻粪腥臭，尿液短赤，口津干黏，口渴贪饮，口色红黄，舌苔黄腻，脉象滑数。该病中兽医辨证属于()。[2010年真题]

鲍莫尔(BaumolW．J．)的“销售最大化”模型，描述了企业在追求利润最大化和销售额最大化之间的博弈过程。这一模型反映了()。

业主在物业管理区域内涉及业主共同利益的权利与义务的自律性规范是()。

问题解决的第一个阶段是()。

线性表L=(a1,a2,a3,…ai,…an),下列说法正确的是

Somemarriagesseemtocollapsesosuddenlythatyou’dneedacrystalballtopredicttheirdemise(灭亡).Inother【C1】______,tho