超星 - 06第六章IP及路由安全.xls - 查题吧

单选题

如果源端和目的端需要进行双向安全数据交换，并且同时提供AH和ESP安全服务，则至少需要建立（）。

A. 一个AHSA和一个ESPSA
B. 二个AHSA和二个ESPSA
C. 一个AHSA和二个ESPSA
D. 二个AHSA和一个ESPSA

单选题

AH协议中必须实现的认证算法是（）。

A. HMAC-RIPEMD-160
B. HMAC-MDE5和HMAC-SHA1
C. NULL
D. 以上都不是

单选题

AH协议不保证IP包的（）。

A. 数据完整性
B. 数据来源认证
C. 抗重放
D. 数据机密性

单选题

ESP协议不保证IP包的（）。

A. 数据完整性
B. 数据来源认证
C. 可用性
D. 数据机密性

单选题

ESP协议中不是必须实现的认证算法是（）。

A. HMAC-RIPEMD-160
B. HMAC-MDE5
C. NULL
D. HMAC-SHA1

单选题

对IPv4协议，H协议的传输模式S的认证对象包括（）。

A. IP载荷和IP首部的选中部分
B. 仅IP载荷
C. 仅IP首部
D. 仅IP首部的选中部分

单选题

对IPv4协议，AH协议的隧道模式SA的认证对象包括（）。

A. 仅整个内部IP包
B. 仅外部IP首部的选中部分
C. 内部IP包的内部IP首部和外部IP首部的选中部分
D. 整个内部IP包和外部IP首部的选中部分

单选题

对IPv4协议，ESP协议的传输模式SA的加密对象包括（）。

A. IP载荷和IP首部的选中部分
B. 仅IP载荷
C. 仅IP首部
D. 仅IP首部的选中部分

单选题

.对IPv4协议，ESP协议的隧道模式S的加密对象包括（）。

A. 整个内部IP包
B. 内部IP包的载荷部分
C. 内部IP包的IP首部
D. 整个内部IP包和外部IP首部的选中部分

单选题

.对IPv6协议，H协议的传输模式S的认证对象包括（）。

A. IP载荷、IP首部的选中部分、IPv6的扩展首部
B. 仅IP载荷
C. 仅IP首部
D. 仅IPv6的扩展首部

2