SSL-VPN可利用Web浏览器标准配置的SSL加密功能来保证数据通信的安全性。以下关于SSL-VPN说法中，错误的是______。

admin2019-06-08 73

问题 SSL-VPN可利用Web浏览器标准配置的SSL加密功能来保证数据通信的安全性。以下关于SSL-VPN说法中，错误的是______。

选项 A、客户机与Web服务器的TCP 443端口建立一条SSL连接，用于传递SSL处理后的数据
B、SSL协议通过数字证书同时对客户端和服务器端进行认证
C、通过SSL握手协议创建一个SSL会话，并借助SSL记录协议层的链路协商加密密钥
D、当Web服务器处理完服务请求向客户返回响应信息时，SSL-VPN设备将对Web服务器传来的响应信息进行加密

答案B

解析对于选项A，客户机的TCP层与Web服务器的TCP 443端口建立一条SSL连接，用于传递SSL处理后的数据。此时这条SSL连接与一个对应的SSL会话是点对点的关系。
对于选项B，由于SSL协议必须支持服务器端的认证，可通过客户端对服务器端的数字证书认证来完成此功能，而对客户端的认证是作为一个可选项，因此选项B的说法不完全正确。
对于选项C，可通过SSL握手协议创建一个SSL会话，并借助SSL记录协议层的链路协商加密密钥，并用此密钥来加密HTTP请求。SSL记录协议为SSL连接提供保密性和报文完整性两种安全服务。
对于选项D，通常将SSL-VPN设备设置在Internet和内部LAN的边界DMZ上。当使用具有SSL功能的浏览器访问公司内部Web服务器时，客户端Web浏览器的SSL协议会对这一请求分组进行加密，加密后IP分组将通过各地路由器转发到目标SSL-VPN设备上。SSL-VPN设备先对接收的IP分组进行解密，然后作为客户的代理向公司内部的Web服务器递交服务请求。当’Web服务器处理完服务请求向客户返回响应信息时，SSL-VPN设备将对Web服务器传来的响应信息进行加密，加密后响应分组将通过各地路由器转发到客户端上。客户端Web浏览器的SSL协议将对这一响应分组进行解密，然后将解密后响应信息递交给应用层进行相应处理。

转载请注明原文地址:https://kaotiyun.com/show/bvLZ777K

本试题收录于：系统分析师上午综合知识考试题库软考高级分类

系统分析师上午综合知识考试

软考高级

相关试题推荐

随机试题

最新回复(0)

SSL-VPN可利用Web浏览器标准配置的SSL加密功能来保证数据通信的安全性。以下关于SSL-VPN说法中，错误的是______。

系统分析师上午综合知识考试

软考高级

对于操作系统，下面说法错误的是()。

对快捷方式的描述，下列说法错误的是()。

WindowsXP操作系统属于()。

在Word2003中，关于段落缩进和间距的度量单位，下列说法正确的是()。

对于木马病毒的防范措施主要有：提高警惕，不下载和运行来历不明的程序，对于不明来历的邮件附件不要随意打开。

()是从两个关系的笛卡儿积中选取属性间满足一定条件的元组。

数据库设计过程中需要E—R图向关系模型转换，其中，E-R图由()组成。

使用快捷方式可以快速打开项目，删除快捷方式后，初始项目也随之被删除。

以下网络安全防御技术中，()是一种较早使用、实用性很强的技术，它通过逻辑隔离外部网络与受保护的内部网络方式，使得本地系统免于受到威胁。

以mRNA5’UGGUUCCC序列为模板指导能合成的二肽是(GGU甘氨酸，CCC脯氨酸，UCC丝氨酸，UGG色氨酸，GUU缬氨酸，UUC苯丙氨酸，UUG亮氨酸)

口唇检查时颜色发绀见于

在温度对荧光分析的影响中，说法正确的是

25岁，未婚，妇科检查发现右侧附件区4cm囊性包块，活动好。血清CAl2520U／ml，B型超声为单房囊性肿物，此例最可能的诊断是

成套开关设备应按下列()使用环境条件校验。

甲公司2010年8月份发生如下经济业务：8月31日，按月计提8月1日借人短期借款的利息。要求：编制相关会计分录。

()是指房地产投资中与时间和时机选择因素相关的风险。