2. 从业资格
  3. IPSec中安全关联（Security Associations）三元组是（ ）

IPSec中安全关联（Security Associations）三元组是（ ）

admin2022-08-02  52
问题 IPSec中安全关联（Security Associations）三元组是（ ）。A.＜安全参数索引SPI，目标IP地址，安全协议>B.＜安全参数索引SPI，源IP地址，数字证书>C.＜安全参数索引SPI，目标IP地址，数字证书>D.＜安全参数索引SPI，源IP地址，安全协议>
选项 A.＜安全参数索引SPI，目标IP地址，安全协议>
B.＜安全参数索引SPI，源IP地址，数字证书>
C.＜安全参数索引SPI，目标IP地址，数字证书>
D.＜安全参数索引SPI，源IP地址，安全协议>
答案 A
解析 两台路由器要建立IPSec VPN连接，就需要保证各自采用加密、摘要、对称密钥交换、安全协议的参数是一致的。但是IPSec协议并没有确保这些参数一致的手段。同时，IPSec没有规定身份认证，无法判断通信双方的真实性，这就有可能出现假冒。
因此，在两台IPSec路由器交换数据之前就要建立一种约定，这种约定就称为SA。安全关联（Security Association，SA）是单向的，在两个使用IPSec的实体（主机或路由器）间建立的逻辑连接，定义了实体间如何使用安全服务（如加密）进行通信。SA包含了安全参数索引（Security Parameter Index，SPI）、IP目的地址、安全协议（AH或者ESP）三个部分。
转载请注明原文地址:https://tihaiku.com/congyezige/2403128.html
本试题收录于： 中级 网络工程师题库软件水平考试初中高级分类

中级 网络工程师

软件水平考试初中高级

相关试题推荐
随机试题
最新回复(0)