阅读以下说明，回答问题1到问题5。将答案填入对应的解答栏内。某企业采用Windows 2003操作系统部署企业虚拟专用网(VPN)，将企业的两个异地网络通过公共Internet安全地互联起来。微软Windows 2003操作系统当中对IPSec具备

admin2010-12-20 48

问题阅读以下说明，回答问题1到问题5。将答案填入对应的解答栏内。
某企业采用Windows 2003操作系统部署企业虚拟专用网(VPN)，将企业的两个异地网络通过公共Internet安全地互联起来。微软Windows 2003操作系统当中对IPSec具备完善的支持，图3-1给出了基于Windows 2003系统部署IPSec VPN的网络结构图。

IPSec工作在(1)，它的两种工作模式是(2)和(3)。 (1)备选答案： A．表示层 B．会话层 C．传输层 D．网络层

选项

答案(1)D (2)、(3)传输模式和隧道模式

解析 IPsec，即IP安全，它是在IP层来保证数据的安全性和完整性，因此它工作在网络层。IPsec有两种工作模式：传输模式和隧道模式。在传输模式下，VPN服务器只对IP数据报中TCP/LIDP报文段部分进行加密和验证，而IP报头仍采用原始明文IP报头，只是做适当的修改；但在隧道模式下，VPN服务器会对整个IP数据报进行加密和验证，即将原IP数据报看做一个整体进行加密和验证，为了能在Internet正确传送，VPN服务器还需要重新生成IP报头。
IPSec包括AH与ESP两个安全机制，其中AH协议定义了认证的应用方法，提供数据源认证和完整性保证；ESP协议定义了加密和可选认证的应用方法，提供可靠性保证。

转载请注明原文地址:https://www.kaotiyun.com/show/ZtPZ777K

本试题收录于：网络工程师下午应用技术考试题库软考中级分类

网络工程师下午应用技术考试

软考中级

相关试题推荐

随机试题

最新回复(0)

阅读以下说明，回答问题1到问题5。将答案填入对应的解答栏内。某企业采用Windows 2003操作系统部署企业虚拟专用网(VPN)，将企业的两个异地网络通过公共Internet安全地互联起来。微软Windows 2003操作系统当中对IPSec具备

网络工程师下午应用技术考试

软考中级

根据《软件工程一产品质量》(GB/T16260.1—2006)定义的质量模型，不属于功能性的质量特性是______。

关于计算机信息系统集成企业资质，下列说法错误的是______。

以下各项中，不属于定量风险分析工作成果的是______。

在管理信息系统的开发过程中用到很多图表，对这些图表进行有规则的编号，可以方便图表的查找。根据生命周期的5个阶段，可以给出下图所示的分类编号规则，其中第3、4位表示______。

挣值管理是一种综合了范围、时间、成本绩效测量的方法，通过与计划完成的工作量、实际挣得的收益、实际的成本进行比较，可以确定成本进度是否按计划执行。下图中标号所标示的区间依次应填写______。

使用RAID作为网络存储设备有许多好处，以下关于RAID的叙述中不正确的是(22)。

根据《计算机软件文档编制规范GB／T8567．2006))，文档在形成后都要对其进行质量控制，主要活动包括(63)。①评审②可用性测试③走查④审查

当以用户名和口令进行登录而实现入网访问的时候，依次需要经过()三个步骤。

分泌型IgA单体数为

痉证的病理变化为

主要通过降低cGMP含量发挥作用的平喘药是主要通过稳定肥大细胞膜抑制过敏介质的释放而发挥作用的是

在建筑工程、招标过程中，评标小组应由()组织。

()是负刑事责任的依据。

Whatifarchitectscouldbuildlivingsystemsratherthanstaticbuildings—dynamicstructuresthatmodifytheirinternalande

有以下程序：main(){inta=1，b=3，c=5，p；intp1=&a，p2=&b，p3=&c；p=p1(p2)；printf("％d＼n"，*p)；}执行后的输出结果是()。

Let’shopehedoesnotbring______girlfriendofhis!

Theconceptofpersonalchoiceinrelationtohealthbehaviorsisanimportantone.Anestimated90percentofallillnessmayb

阅读以下说明，回答问题1到问题5。将答案填入对应的解答栏内。 某企业采用Windows 2003操作系统部署企业虚拟专用网(VPN)，将企业的两个异地网络通过公共Internet安全地互联起来。微软Windows 2003操作系统当中对IPSec具备

网络工程师下午应用技术考试

软考中级

根据《软件工程一产品质量》(GB/T16260.1—2006)定义的质量模型，不属于功能性的质量特性是______。

关于计算机信息系统集成企业资质，下列说法错误的是______。

以下各项中，不属于定量风险分析工作成果的是______。

在管理信息系统的开发过程中用到很多图表，对这些图表进行有规则的编号，可以方便图表的查找。根据生命周期的5个阶段，可以给出下图所示的分类编号规则，其中第3、4位表示______。

挣值管理是一种综合了范围、时间、成本绩效测量的方法，通过与计划完成的工作量、实际挣得的收益、实际的成本进行比较，可以确定成本进度是否按计划执行。下图中标号所标示的区间依次应填写______。

使用RAID作为网络存储设备有许多好处，以下关于RAID的叙述中不正确的是(22)。

根据《计算机软件文档编制规范GB／T8567．2006))，文档在形成后都要对其进行质量控制，主要活动包括(63)。①评审②可用性测试③走查④审查

当以用户名和口令进行登录而实现入网访问的时候，依次需要经过()三个步骤。

分泌型IgA单体数为

痉证的病理变化为

主要通过降低cGMP含量发挥作用的平喘药是主要通过稳定肥大细胞膜抑制过敏介质的释放而发挥作用的是

在建筑工程、招标过程中，评标小组应由()组织。

()是负刑事责任的依据。

Whatifarchitectscouldbuildlivingsystemsratherthanstaticbuildings—dynamicstructuresthatmodifytheirinternalande

有以下程序：main(){inta=1，b=3，c=5，*p；int*p1=&a，*p2=&b，*p3=&c；*p=*p1*(*p2)；printf("％d＼n"，*p)；}执行后的输出结果是()。

Let’shopehedoesnotbring______girlfriendofhis!

Theconceptofpersonalchoiceinrelationtohealthbehaviorsisanimportantone.Anestimated90percentofallillnessmayb

阅读以下说明，回答问题1到问题5。将答案填入对应的解答栏内。某企业采用Windows 2003操作系统部署企业虚拟专用网(VPN)，将企业的两个异地网络通过公共Internet安全地互联起来。微软Windows 2003操作系统当中对IPSec具备

有以下程序：main(){inta=1，b=3，c=5，p；intp1=&a，p2=&b，p3=&c；p=p1(p2)；printf("％d＼n"，*p)；}执行后的输出结果是()。