阅读以下说明。回答回答以下问题，将解答填入答题纸对应的解答栏内。【说明】某企业在部门A和部门B分别搭建了局域网，两局域网通过两台Windows Server 2003服务器连通，如下图所示，要求采用IPSec安全机制，使得部门A的主机P

admin2013-08-10 52

问题阅读以下说明。回答回答以下问题，将解答填入答题纸对应的解答栏内。
【说明】
某企业在部门A和部门B分别搭建了局域网，两局域网通过两台Windows Server 2003服务器连通，如下图所示，要求采用IPSec安全机制，使得部门A的主机PCI可以安全访问部门B的服务器S1。

IPSec工作在TCP／IP协议栈的 (1) 层，为TCP／IP通信提供访问控制、数据完整性、数据源验证、抗重放攻击、机密性等多种安全服务。IPSecr包括AH、ESP和ISAKMP／Oakley等协议，其中， (2) 为IP包提供信息源和报文完整性验证，但不支持加密服务； (3) 提供加密服务。

选项

答案(1)网络层 (2)AH (3)ESP

解析 IPSec(Security Architecture for IP network，IP层协议安全结构)工作在TCP／IP协议栈的网络层。IPSec认证头(AH)提供了数据完整性和数据源认证，但不提供保密服务；IPSec封装安全负荷(ESP)提供了数据加密功能，它利用对称密钥对IP数据进行加密。

转载请注明原文地址:https://www.kaotiyun.com/show/J8PZ777K

本试题收录于：网络工程师下午应用技术考试题库软考中级分类

网络工程师下午应用技术考试

软考中级

相关试题推荐

随机试题

最新回复(0)

阅读以下说明。回答回答以下问题，将解答填入答题纸对应的解答栏内。【说明】某企业在部门A和部门B分别搭建了局域网，两局域网通过两台Windows Server 2003服务器连通，如下图所示，要求采用IPSec安全机制，使得部门A的主机P

网络工程师下午应用技术考试

软考中级

Windows系统中网络测试命令()可以了解网络的整体使用情况，可以显示当前正在活动的网络连接的详细信息，例如：显示网络连接、路由表和网络接口信息。

M公司在承接某项目时，项目的工作规模或产品范围不太明确，一般应采用()的形式。

下列选项中，()不是风险监控的具体方法。

刘工是某项目经理，在风险识别时，专家之间采用匿名发表意见的方式，不发生横向联系，只与调查人员发生关系，通过多轮次调查专家对问卷所提问题的看法，从而对将来的可能风险做出预测，刘工采用了()。

在进行项目活动历时估算时，如果很难获得项目工作的详细信息，可采用()作为项目活动历时估算的工具。

快速跟进是进度控制的手段之一。以下对快速跟进的理解，()是正确的。

依据《计算机软件保护条例》，对软件的保护包括()。

ISO／IEC9126定义的软件质量特性，包括功能性、可靠性、()、效率、可维护性和可移植性。

在管理信息系统建设的结构化方法中，用户参与的原则是用户必须参与()。

小刘是某项目团队成员，由于项目中某个问题，他先和客户的技术人员进行沟通，没有结果，然后再和客户方的经理进行沟通，仍然没结果，最后只能把这个问题提交给项目经理。小刘在此沟通过程中体现了()。

被告人某甲，15岁时犯有抢劫罪，17岁时又犯有盗窃罪，被捕后，至审判时某甲已满18岁，本案应

QSC&Vhasbeenthefoundationthat【36】McDonald’ssuccess.QSC&V【37】theMcDonald’s【38】ofQuality,Service,Cleanliness,andValue

连续梁在荷载试验时应考虑哪些工况?

开立注册验资和增资验资的临时存款账户需要人民银行核准。()

我国东北地区某重工业城市产业结构调整期间，人口增长在10年中出现了下图所示状况。读图完成下列问题。伴随图中所示的人口变化，该城市()。

下列关于保税区的说法错误的是（）。

请从所给的四个选项中，选择最合适的一个填入问号处，使之呈现一定的规律性。

不动产

Accordingtothepassage,whendidHerakleionandEasternCanopusdisappear?Stanleythoughtthat______wastoblameforthec

TrustMe,I’maRobot[A]Withrobotsnowemergingfromtheirindustrialcagesandmovingintohomesandworkplaces,roboticists