用于提供IP数据报完整性、身份认证和可选的抗重放保护的机制,但不提供数据机密性保护的是( )。
A: 封装安全负载(ESP)
B: 鉴别包头(AH)
C: Internet密钥交换(IKE)
D: 以上都不是
A: 封装安全负载(ESP)
B: 鉴别包头(AH)
C: Internet密钥交换(IKE)
D: 以上都不是
举一反三
- ()协议是一个用于提供IP数据报完整性、身份认证和可选的抗重播保护的机制,但不提供数据机密性保护。 A: AH协议 B: ESP协议 C: IPSec协议 D: PPTP协议
- IPsec主要包括:认证头(AH),为IP数据报提供无连接数据完整性、消息认证以及防重放攻击保护;封装安全载荷(ESP),提供机密性、数据源认证、无连接完整性、防重放和有限的传输流机密性;安全关联(SA),提供算法和数据包,提供AH、ESP操作所需的参数等。 A: 正确 B: 错误
- IPSec的3个主要协议ESP、AH、IKE。( )协议提供数据源认证、数据完整性校验和防止报文重放功能,它能保护通信免受篡改,但不能防止窃听,不提供数据加密保护,适用于传输非机密数据。
- ESP为IP数据报提供无连接数据完整性、消息认证以及防重放攻击保护
- ESP是封装安全载荷协议,主要提供以下功能()。 A: 数据机密性 B: 数据完整性 C: 数据来源认证 D: 反重放