列表

详情


以下关于IPSec协议的叙述中,正确的是(  )。  

A. IPSec协议是IP协议安全问题的一种解决方案

B. IPSec协议不提供机密性保护机制

C. IPSec协议不提供认证功能

D. IPSec协议不提供完整性验证机制

参考答案: A

详细解析:

本题考查IPSec协议相关知识。

IPSec协议是一种开放标准的框架结构,通过使用加密的安全服务以确保在 Internet 协议网络上进行保密而安全的通讯,是解决IP协议安全问题的一种方案,它能提供完整性、保密性、反重播性、不可否认性、认证等功能。  

IPSec工作组制定了IP安全系列规范:认证头(AH)、封装安全有效负荷(ESP)以及密钥交换协议。

IP AH是一种安全协议,又称为认证头协议。其目的是保证IP包的完整性提供数据源认证,为IP数据报文提供无连接的完整性、数据源鉴别和抗重放攻击服务。

IP ESP也是一种安全协议,其用途在于保证IP包的保密性,而IP AH不能提供IP包的保密性服务。

故本题选A。

上一题