阅读以下说明,回答问题。(2010年下半年下午试题四) [说明]某企业在公司总部和分部之间采用两台Windows Server 2003服务器部署企业IPSec VPN,将总部和分部的两个子网通过Intemet互联,如图6-29所示。

admin2015-05-07  36

问题 阅读以下说明,回答问题。(2010年下半年下午试题四)
    [说明]某企业在公司总部和分部之间采用两台Windows Server 2003服务器部署企业IPSec VPN,将总部和分部的两个子网通过Intemet互联,如图6-29所示。

     在ServerA的IPSec安全策略配置过程中,ServerA和ServerB之间通信的IPSec筛选器“许可”属性设置为“协商安全”,并且安全措施为“加密并保持完整性”,如图6-32所示。根据上述安全策略填写图6-33中的空格,表示完整的IPSec数据包格式。

  (10)~(12)备选答案:
    A.AH头    B.ESP头    C.旧IP头    D.新TCP头
    E.AH尾    F.ESP尾    G.旧IP尾    H.新TCP尾

选项

答案(10)B (11)C (1 2)F

解析 题目中要求安全措施为“加密并保持完整性”。IPSec封装安全负荷(ESP)提供了数据加密功能和数据完整性认证。在隧道模式下,IPSec对原来的IP数据报进行了封装和加密,加上了新的IP头,其格式如下:
转载请注明原文地址:https://jikaoti.com/ti/HlB7FFFM
0

随机试题
最新回复(0)