下列关于IPSec的说法中,错误的是(  )。A.IPSec用于增强IP网络的安

admin2022-08-02  38

问题 下列关于IPSec的说法中,错误的是(  )。A.IPSec用于增强IP网络的安全性,有传输模式和隧道模式两种模式B.认证头AH提供数据完整性认证、数据源认证和数据机密性服务C.在传输模式中,认证头仅对IP报文的数据部分进行了重新封装D.在隧道模式中,认证头对含原IP头在内的所有字段都进行了封装

选项 A.IPSec用于增强IP网络的安全性,有传输模式和隧道模式两种模式
B.认证头AH提供数据完整性认证、数据源认证和数据机密性服务
C.在传输模式中,认证头仅对IP报文的数据部分进行了重新封装
D.在隧道模式中,认证头对含原IP头在内的所有字段都进行了封装

答案 B

解析 认证头协议AH不能加密,只对数据报进行验证、保证报文的完整性。AH采用了安全哈希算法(MD5和SHA1实现),防止黑客截断数据包或者在网络中插入伪造的数据包,也能防止抵赖。
转载请注明原文地址:https://tihaiku.com/congyezige/2399204.html

最新回复(0)