首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
阅读以下说明,回答问题,将解答填入答题纸对应的解答栏内。 [说明] 某公司总部和分支机构的网络配置如图13.11所示。在路由器R1和R2上配置IPSec安全策略,实现分支机构和总部的安全通信。 图13—12中(a)、(b)、(c)、(d
阅读以下说明,回答问题,将解答填入答题纸对应的解答栏内。 [说明] 某公司总部和分支机构的网络配置如图13.11所示。在路由器R1和R2上配置IPSec安全策略,实现分支机构和总部的安全通信。 图13—12中(a)、(b)、(c)、(d
admin
2017-08-31
13
问题
阅读以下说明,回答问题,将解答填入答题纸对应的解答栏内。
[说明]
某公司总部和分支机构的网络配置如图13.11所示。在路由器R1和R2上配置IPSec安全策略,实现分支机构和总部的安全通信。
图13—12中(a)、(b)、(c)、(d)为不同类型IPSec数据包的示意图,其中(1)和(2)工作在隧道模式;(3)和(4)支持报文加密。
选项
答案
(1)(2)c、d(顺序可交换) (3)(4)b、d(顺序可交换)
解析
IPSec有隧道和传送两种工作方式。在隧道方式中,用户的整个IP数据包被用来计算ESP头,且被加密,ESP头和加密用户数据被封装在一个新的IP数据包中;在传送方式中,只是传输层(如TCP、UDP、ICMP)数据被用来计算。ESP头,ESP头和被加密的传输层数据被放置在原IP包头后面。当IPSec通信的一端为安全网关时,必须采用隧道方式。
IPSec使用两种协议来提供通信安全——身份验证报头(AH)和封装式安全措施负载(ESP)。
身份验证报头(AH)可对整个数据包(IP报头与数据包中的数据负载)提供身份验证、完整性与抗重播保护。但是它不提供保密性,即它不对数据进行加密。数据可以读取,但是禁止修改。
封装式安全措施负载(ESP)不仅为IP负载提供身份验证、完整性和抗重播保护,还提供机密性。传输模式中的ESP不对整个数据包进行签名。只对IP负载(而不对IP报头)进行保护。ESP可以独立使用,也可与AH组合使用。
转载请注明原文地址:https://kaotiyun.com/show/duPZ777K
本试题收录于:
网络工程师下午应用技术考试题库软考中级分类
0
网络工程师下午应用技术考试
软考中级
相关试题推荐
下列有关配置审计的描述,()说法是不恰当的。
以下关于配置项的描述中,不正确的是()。
配置项的三种状态不包括()。
在项目范围管理过程中,客户等项目干系人正式验收并接受已完成的项目可交付物过程,从工具或技术角度来考虑,最佳的选择是()。
王工是某软件项目的项目经理,现在要参加项目审查的例行会议。在会议上王工应说明项目的目标、项目边界和可交付物。为此王工需要准备的文件是()。
下列关于创建工作分解结构(WBS)的描述,说法错误的是()。
小刘在某电子商务网站建立一家经营家居饰品的个人网络商铺,向网民提供自己家里不需要用的二手家居饰品。这种电子商务模式为()。
(2012年下半年)蒋某采用下图所示的方式将其工作电脑接入Intemet,蒋某采用的Internet接入的方式为(24)。
(2013年上半年)(1)不符合《计算机信息系统集成资质等级评定条件(2012年修订版)》有关信息系统成企业一级资质评定的规定。
随机试题
左旋多巴抗帕金森病的作用机理是:
下列关于铁在小肠被吸收的叙述,正确的是
患者,女性,44岁。因“右侧肢体无力1天”入院。患者于入院前1天做家务时突然倒地,呼之不应,右侧肢体不能活动,痛刺激未见反应,左侧肢体痛刺激可见回缩,无口吐白沫,无四肢抽搐及二便失禁。患者有房颤史十余年,平时未规律服用药物治疗。体格检查:T36.6℃,P7
A.自身移植B.同系移植C.同种移植D.异种移植E.胚胎组织移植将自身组织从原部位移植到另一部位为
护士在为患者输液过程中,因操作不当导致气体进入血液循环,引起空气栓塞,属于
根据国外建筑安装工程费用构成,直接组成分部分项工程单价的有()。
在企业价值评估中,对企业资产划分为有效资产和无效资产的主要目的在于()。
产生外部经济的生产者产出水平低于社会最优产出水平的原因是()。
某市环保局一名前局长、两名前副局长和一名干部因贪污终审被判有罪。段某在当地晚报上发表一篇报道,题为“市环保局成了贪污局”,内容为上述四人已被法院查明的犯罪事实。该环保局、一名未涉案的副局长、被判缓刑的前局长均以自己的名誉权受侵害为由起诉段某,要求赔偿精神损
一个程序在一个数据集合上的一次执行过程称为______,它是系统进行资源分配的独立单位。
最新回复
(
0
)