网站建设与管理

以下属于网络信息安全传输协议的有（）A、VPNB、SETC、HTTPD、SSL

题目

以下属于网络信息安全传输协议的有（）

  • A、VPN
  • B、SET
  • C、HTTP
  • D、SSL
如果没有搜索结果，请直接 联系老师 获取答案。
如果没有搜索结果，请直接 联系老师 获取答案。
相似问题和答案

第1题：

SSL是一个协议独立的加密方案，在网络信息包的应用层和传输层之间提供了安全的通道。SSL主要包括SSL记录协议、SSL握手协议、SSL告警协议、SSL修改密文协议等，协议栈如下图所示。请根据SSL协议栈结构，将(5)～(7)处空缺的协议名称填写在相应位置。


正确答案：(5)SSL修改密文协议(6)SSL记录协议(7)TCP
(5)SSL修改密文协议(6)SSL记录协议(7)TCP 解析：安全套接层(SSL)的结构见下图。

SSL中两个重要的概念是SSL会话和SSL连接，在规约中定义如下。
. 连接：是提供恰当类型服务的传输(在OSI分层模型的定义中)。对于SSL，这样的连接是点对点的关系。连接是短暂的，每个连接与一个会话相联系。
. 会话：SSL的会话是客户和服务器之间的关联，会话通过握手协议来创建。 SSL记录协议为SSL连接提供两种服务。
. 机密性：握手协议定义了共享的、可以用于对SSL有效载荷进行常规加密的密钥。
. 报文完整性：握手协议还定义了共享的、可以用来形成报文的鉴别码(MAC)的密钥。
记录协议接收传输的应用报文，将数据分片成可管理的块，可选地压缩数据，应用 MAC，加密，增加首部，在TCP报文段中传输结果单元。被接收的数据被解密、验证、解压和重新装配，然后交付给更高级的用户。

第2题：

认真阅读以下关于架构Apache安全服务器的技术说明，根据要求回答问题1至问题5。

【说明】

某些商务公司要求其网站的部分信息资源只对经过身份认证后的用户开放。因此在Linux+Apache架构Web服务器方案中，需利用mod-ss1模块给Apache Web服务器提供的一项重要功能——加密通信的能力。该模块通过安全套接字层(SSL)和传输层安全(TLS)协议为Apache Web服务器提供强大的加密能力。

SSL是一个协议独立的加密方案，在网络信息分组的应用层和传输层之间提供了安全的通道。SSL主要包括SSL修改密文协议、SSL握手协议、SSL告警协议、SSL记录协议等，其协议栈见图7-16。请根据SSL协议栈结构，将(1)～(4)处空缺的协议名称填写完整。


正确答案：(1) SSL握手协议(2) SSL记录协议 (3) TCP协议(4) TP协议
(1) SSL握手协议(2) SSL记录协议 (3) TCP协议(4) TP协议 解析：这是一道要求读者熟悉SSL协议栈的基本概念题。本题所涉及的知识点有：
1)SSL是一个协议独立的加密方案，在网络信息包的应用层和传输层之间提供了安全的通道。安全的HTTPS协议是SSL应用的一个范例，该应用协议使用TCP协议的443端口来安全发送和接受报文。
2)SSL主要包括SSL修改密文协议、SSL握手协议、SSL告警协议、SSL记录协议等，其协议栈见图7-22。

3)由图7-22可知，SSL协议包括两个子协议：SSL记录协议和SSL握手协议，其中记录协议位于握手协议之下，主要为SSL连接提供两种服务——机密性和报文完整性。
SSL记录协议字段主要包括4个必选字段，分别是①内容类型(占8b)，用于指明所封装的高层协议类型；②主要版本(占8b)，即所使用的SSL主要版本。对于SSLv3.0，值为3；③次要版本(占8b)，即所使用的SSL次要版本。对于SSLv3.0，值为0；④压缩长度(占16b)，即明文数据或压缩数据的长度，以字节为单位。
4)同理由图7-22可知，SSL握手协议被封装在SSL记录协议中，它允许服务器与客户机在应用程序传输和接收数据之前互相认证、协商加密算法和密钥。其报文头部包括3个字段：①类型字段(占1字节)，用于指明所使用的SSL握手协议报文类型；②长度字段(占3字节)，即SSL握手协议报文的长度，以字节为单位。③内容字段(1字节)，用于设置所使用的SSL握手报文的有关参数。

第3题：

文中（ 4 ）处正确的答案是（ ）。

A．IPsec

B．SET

C．S-HTTP

D．SSL


正确答案：D

第4题：

以下关于SSL协议的描述中，正确的是（ ）。

A.SSL允许各方之间非实时交换报文
B.SSL报文能够在银行内部网上传输
C.SSL是基于传输层的协议
D.SSL有选择地加密一部分敏感信息

答案：C
解析：
本题考查安全协议中SSL协议的基本知识。安全套阶层（Secure Sockets Layer，SSL）协议主要用于解决TCP/IP协议难以确定用户身份的问题，为TCP/IP连接提供了数据加密、服务器端身份验证、信息完整性和可选择的客户端身份验证等功能。通过对比SSL协议和SET协议，可以很清晰地看出各自的特征。SSL协议提供在Internet上的安全通信服务，是在客户机和服务器之间建立一个安全通道，保证数据传输机密性；SET协议是为保证银行卡在Internet上进行安全交易提出的一套完整的安全解决方案。SSL协议面向连接，SET协议则允许各方之间非实时交换报文。SSL协议只是简单地在两方之间建立安全连接，SET协议则是一个多方报文协议，它定义了银行、商家、持卡人之间必须遵循的报文规范；建立在SSL协议之上的卡支付系统只能与Web浏览器捆绑在一起，SET报文则能够在银行内部网或其他网络上传输。SSL协议与SET协议在网络中的层次也不一样。SSL是基于传输层的协议，SET是基于应用层的协议。SSL在建立双方安全通信通道后，所有的传输信息都被加密，SET则会有选择地加密一部分敏感信息。从安全性来讲，SSL协议中，信息首先发往商家，商家能看到客户的信用卡账户等支付信息。SET协议则通过双重数字签名技术，保证商家看不到客户的支付信息，银行也看不到客户的购买信息，更好地保护了客户安全和隐私。

第5题：

为了应对上述TCP/IP协议层面的安全隐患，目前在其网络层、传输层和应用层都设计了相应的网络安全协议来保障各层面数据的安全：(1)网络层安全协议ICSec(2)传输层安全协议SSL(3)应用层安全协议HTPS。()


答案：错误

第6题：

什么协议是用于开放网络进行信用卡电子支付的安全协议：

A、TCP/IP

B、SET

C、HTTP

D、FTP


参考答案：B

第7题：

以下应用层协议中,使用TCP传输协议的有()。

A SNMP

B RIP

C HTTP

D SMTP


正确答案：CD

第8题：

目前比较有代表性的网上支付安全协议主要是()。

A.SSL和IP

B.SSL和SET

C.TCP和IP

D.TCP和SSL


参考答案：B

第9题：

以下关于SSL协议的描述中，正确的是______。

A.以下关于SSL协议的描述中，正确的是______。
B.SSL报文能够在银行内部网上传输
C.SSL是基于传输层的协议
D.SSL有选择地加密一部分敏感信息

答案：C
解析：
本题考查安全协议中SSL协议的基本知识。安全套阶层（Secure Sockets Layer，SSL）协议主要用于解决TCP/IP协议难以确定用户身份的问题，为TCP/IP连接提供了数据加密、服务器端身份验证、信息完整性和可选择的客户端身份验证等功能。通过对比SSL协议和SET协议，可以很清晰地看出各自的特征。SSL协议提供在Internet上的安全通信服务，是在客户机和服务器之间建立一个安全通道，保证数据传输机密性；SET协议是为保证银行卡在Internet上进行安全交易提出的一套完整的安全解决方案。SSL协议面向连接，SET协议则允许各方之间非实时交换报文。SSL协议只是简单地在两方之间建立安全连接，SET协议则是一个多方报文协议，它定义了银行、商家、持卡人之间必须遵循的报文规范；建立在SSL协议之上的卡支付系统只能与Web浏览器捆绑在一起，SET报文则能够在银行内部网或其他网络上传输。SSL协议与SET协议在网络中的层次也不一样。SSL是基于传输层的协议，SET是基于应用层的协议。SSL在建立双方安全通信通道后，所有的传输信息都被加密，SET则会有选择地加密一部分敏感信息。从安全性来讲，SSL协议中，信息首先发往商家，商家能看到客户的信用卡账户等支付信息。SET协议则通过双重数字签名技术，保证商家看不到客户的支付信息，银行也看不到客户的购买信息，更好地保护了客户安全和隐私。

第10题：

传输经过SSL 加密的网页所采用的协议是（ ）。




A.http
B.https
C.s-http
D.http-s

答案：B
解析：
这也是一个基本概念，基于SSL的web的安全传输就是https，使用的端口号是443。

更多相关问题
相关内容