赞题库-背景图

单项选择题

ESP协议是IPsec体系结构中的一种主要协议，下列关于ESP协议的说法正确的是（）。

A.ESP不提供对用户数据的加密
B.ESP协议提供了数据的第3层保护
C.ESP的数据验证和完整性服务包括ESP头、有效载荷和外部的IP头
D.外部的IP头如果被破坏，ESP可以检测

<上一题目录下一题>

热门试题

单项选择题Internet密钥交换协议(IKE)用于交换和管理在VPN中使用的加密密钥。下列关于IKE协议的说法不正确的是（）。

A.IKE的全称是InternetKeyExchange，Internet即密钥交换
B.IKE协议是混合协议
C.IKE协议只可以用来协商VPN，不可以被远程用户用于接入安全主机和网络
D.IKE同样支持客户协商，在这种模式下，终端实体的身份信息是隐藏的

单项选择题安全关联SA是IPSec的基础，是通信双方建立的一种协定。下列关于IPSecSA建立的说法不正确的是（）。

A.IPSecSA的建立阶段在已经建立的IKESA保护下进行，通信双方协商拟定IPSec的各项特征
B.IPSecSA的建立共用了3条消息
C.通过使用来自IKESA的SKEYIDa对交换的消息进行加密，保证消息的机密性
D.IPSecSA的建立阶段通过使用来自IKESA的SKEYIDa作为认证密钥，对快速交换模式的整个消息进行验证，该验证除了提供数据完整性保护外，还提供数据源身份验证