网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
IPSec通过在IP报文中插入IPSec报头（AH或ESP）来提供IP层的安全性的。
参考答案
更多 “IPSec通过在IP报文中插入IPSec报头（AH或ESP）来提供IP层的安全性的。” 相关考题
考题
关于IPSEC,以下说法错误的是()
A.IPSEC提供网络层之上的保护指定了在两台设备之间的一条或多条路径上IP保护的服务B.对于IPV6的设备来说，IPSEC是可选项C.IPV6通过AH和ESP扩展首部来实现IPSECD.提供的保护服务包括；访问控制、无连接的完整性，防重放攻击、机密性和数据原始验证
考题
NAT无法多路传输IPSec数据流。ESP保护的IPSec流量没有包含可见的TCP或UDP报头。 ESP报头位于IP报头和加密的TCP或UDP报头之间，并且使用IP协议号50。因此，TCP或UDP端口号就无法将流量多路传输到不同的专用网主机。ESP报头包含一个名为Security Parameters Index(安全参数索引，SPI)的字段。SPI与明文(plaintext)IP报头中的目标IP地址和IPSec安全协议(ESP或AH)结合起来用于识别IPSec安全关联(SA)。应该如何解决?
考题
采用如下哪种方式可以部署IPSECNAT穿越()。
A.IPSEC 隧道模式+ESP 封装B.IPSEC 隧道模式+AH 封装C.IPSEC 传输模式+ESP 封装D.IPSEC 传输模式+AH 封装
考题
以下关于IPsec协议的描述中，正确的是（ ）。A.IPsec认证头（AH）不提供数据加密服务 B.IPsec封装安全符合（ESP）用于数据完整性认证和数据源认证 C.IPsec的传输模式对原来的IP数据报进行了封装和加密，再加上了新的IP头 D.IPsec通过应用层的Web服务监理安全连接
考题
以下关于IPsec协议的描述中，正确的是（ ）。
A.IPseC认证头(AH)不提供数据加密服务
B. IPseC封装安全负荷（ESP）用于数据完整性认证和数据源认证
C.IPseC的传输模式对原来的IP数据报进行了封装和加密，再加上了新的IP头
D. IPseC通过应用层的WeB服务器建立安全连接
考题
IPsec的功能可以划分三类：①认证头（Authentication Header, AH)：用于数据完整性认证和数据源认证；②封装安全负荷（Encapsulating Security Payload，ESP)：提供数据保密性和数据完整性认证，ESP也包括了防止重放攻击的顺序号；③Internet密钥交换协议（Internet Key Exchange，IKE)：用于生成和分发在ESP和AH中使用的密钥，IKE也对远程系统进行初始认证。IPsec传输模式中，IP头没有加密，只对IP数据进行了加密；在隧道模式中，IPSec 对原来的IP数据报进行了封装和加密，加上了新的IP头。IPSec的安全头插入在标准的IP头和上层协议（例如TCP)之间，任何网络服务和网络应用可以不经修改地从标准IP转向IPSec，同时IPSec通信也可以透明地通过现有的IP路由器。A.A、B互换私钥
B.A、B互换公钥
C.I1、I2互换私钥
D.I1、I2互换公钥
考题
下关于Ipsec描述正确的是（）。A、AH协议号51，提供数据完整性，数据源验证以及防重放功能，但不提供数据加密B、IPsec协议号50，提供数据完整性，数据源验证以及防重放功能，提供数据加密C、AH和ESP都有传输和隧道2种模式D、AH在封装的时候会生成AH头ESP有ESP头和ESP尾
考题
采用如下哪种方式可以部署IPSEC NAT 穿越（）A、 IPSEC 隧道模式＋ESP 封装B、 IPSEC 隧道模式＋AH 封装C、 IPSEC 传输模式＋ESP 封装D、 IPSEC 传输模式＋AH 封装
考题
下列关于IP secNAT穿越的说法，错误的是（）。A、在存在NAT的组网中，由于NAT会修改部分报文信息，会导致IPSEC连接失败B、NAT穿越技术在外层的IP头和ESP头之间插入一个标准的UDP头C、存在NAT的组网中不能使用AH协议D、NAT穿越时，IPSEC SA使用IKE协商建立，且通信双方会定期通过IKE重协商报文保持会话
考题
关于IPSEC，以下说法错误的是（）A、IPSEC提供网络层之上的保护指定了在两台设备之间的一条或多条路径上IP保护的服务B、对于IPV6的设备来说，IPSEC是可选项C、IPV6通过AH和ESP扩展首部来实现IPSECD、提供的保护服务包括；访问控制、无连接的完整性，防重放攻击、机密性和数据原始验证
考题
You need to design a method of communication between the IT and HR departments. Your solution must meet business requirements. What should you do？（）A、Design a custom IPSec policy to implement Encapsulating Security Payload （ESP） for all IP traffic Design the IPSec policy to use certificate-based authentication between the two departments’ computersB、Design a customer IPSec policy to implement Authentication Header （AH） for all IP traffic. Desing the IPSec policy to use preshared key authentication between the two departments’ computersC、Design a customer IPSec policy to implement Encapsulating Payload （ESP） for all IP traffic. Desing the IPSec policy to use preshared key authentication between the two departments’ computersD、Design a customer IPSec policy to implement Authentication Header （AH） for all IP traffic. Desing the IPSec policy to use certificate-based authentication between the two departments’ computers
考题
单选题IPSec传输模式下，针对IPv4数据包，AH不进行验证保护的数据是（）。A
原始IP头B
AH报头C
封装后IP头D
上层负载数据
热门标签
最新试卷
