CMS专题
填空题VPN利用（）协议在网络之间建立一个（）通道，以完成数据信息的安全传输。
题目
参考答案和解析
相似问题和答案
第1题：
在(39)中，①代表的技术通过对网络数据的封包和加密传输，在公网上传输私有数据，达到私有网络的安个级别：②代表的技术把所有传输的数据进行加密，可以代替Telnet，可以为FTP提供一个安个的“通道”：③代表的协议让持有证书的Internet浏览器软件和WWW服务器之间构造安个通道传输数据，该协议运行在TCP/IP层之上，应用层之下。
A．①SSH ②VPN ③SSL
B．①VPN ②SSH ③SSL
C．①VPN ②SSL ③SSH
D．①SSL ②VPN ③SSH
解析：在信息安全技术体系中，下列几项技术可用于保证传输和应用的安全。
①VPN(Virtual Private Network)：通过对网络数据的封包和加密传输，在公网上传输私有数据、达到私有网络的安全级别。采用VPN技术的目的是为了在不安全的信道上实现安全信息传输，保证企业内部信息在Internet上传输时的机密性和完整性，同时使用鉴别对通过Internet进行的数据传输进行确认。
②SSH(Secure Shell)：通过使用SSH，把所有传输的数据进行加密，“中间人”这种攻击方式就不可能实现了；能够防止DNS和IP欺骗；传输的数据经过压缩，可以加快传输的速度；可以代替telnet，可以为FTP、POP，甚至PPP提供一个安全的“通道”。
③SSL：是由Netscape开发出来的一种在持有证书的浏览器软件(如Internet Explorer、Netscape Navigator)和WWW服务器(如Netscape的Netscape Enterprise Server等)之间构造的安全通道中传输数据的协议。
第2题：
ipsec协议最适合于在可信的lan到lan之间建立vpn，即适合建立内部网络vpn。()
第3题：
● 在（23）中，①代表的技术通过对网络数据的封包和加密传输，在公网上传输私有数据、达到私有网络的安全级别；②代表的技术把所有传输的数据进行加密，可以代替telnet，可以为ftp提供一个安全的 “通道”；③代表的协议让持有证书的Internet浏览器软件和 WWW 服务器之间构造安全通道传输数据，该协议运行在 TCP/IP 层之上，应用层之下。
（23）
A.①SSH②VPN③SSL
B.①VPN②SSH③SSL
C.①VPN②SSL③SSH
D.①SSL②VPN③SSH
第4题：
下列对于虚拟专用网(VPN)的错误描述是()。
A、VPN通过在物理专用网上建立虚拟的安全“隧道”，来实现保密通信
B、VPN通过对数据加密，以保证通过公共网络传输的即使被他人截收，也不会被解密
C、VPN通过信息认证和身份认证，以保证信息的完整性和用户的合法性
D、VPN通过网络访问控制，以保证不同级别的用户有刁;同的访问权限，提高网络使用的规范性和安全性
第5题：
下面关于GRE协议描述正确的是()
A、GRE协议是二层VPN协议
B、GRE是对某些网络层协议(如：IP，IPX等)的数据报文进行封装，使这些被封装的数据报文能够在另一个网络层协议(如：IP)中传输
C、GRE协议实际上是一种承载协议
D、GRE提供了将一种协议的报文封装在另一种协议报文中的机制，使报文能够在异种网络中传输，异种报文传输的通道称为tunnel
第6题：
A、错误
B、正确
第7题：
此题为判断题(对，错)。
第8题：
A、VPN是指在按IP协议组建的企业专用传输网络中建立虚拟的数据传输通道
B、“虚拟”表示通过“隧道”或“虚电路”的方式建立的一种逻辑网络
C、“专用”表示VPN可以为接入的网络与主机，提供保证安全与服务质量的传输服务
D、VPN技术可以在感知层与应用层之间建立安全的通信“隧道”
第9题：
阅读下面的说明。
[说明]
下图是某公司利用Internet建立的VPN。
使用VPN技术，是为了保证内部数据通过Internet安全传输，VPN技术主要采用哪
些技术来保证数据安全?
隧道技术(Tunneling)、加解密技术(Encryption & Decryption)、密钥管理技术(Key Management)、使用者与设备身份认证技术(Authentication)。 解析：目前VPN主要采用4项技术来保证安全，这4项技术分别是隧道技术(Tunneling)、加解密技术(Encryption & Decryption)、密钥管理技术(Key Management)、使用者与设备身份认证技术(Authentication)。
.隧道技术
隧道技术是VPN的基本技术，类似于点对点连接技术，它在公用网建立一条数据通道(隧道)，让数据包通过这条隧道传输。隧道是由隧道协议形成的，分为第二、三层隧道协议。第二层隧道协议是先把各种网络协议割‘装到PPP中，再把整个数据包装入隧道协议中。这种双层封装方法形成的数据包靠第二层协议进行传输。第二层隧道协议有 L2F、PPTP、L2TP等。L2TP协议是目前IETF的标准，由IETF融合PPTP与L2F而形成。
第三层隧道协议是把各种网络协议直接装入隧道协议中，形成的数据包依靠第三层仙、议进行传输。第三层隧道协议有VTP、IPSec等。IPSec(1P Security)是由一组RFC文档组成，定义了一个系统来提供安全协议选择、安全算法，确定服务所使用密钥等服务，从而在IP层提供安全保障。
.加解密技术
加解密技术是数据通信中一项较成熟的技术，VPN可直接利用现有技术。
.密钥管理技术
密钥管理技术的主要任务是如何在公用数据网上安全地传递密钥而不被窃取。现行密钥管理技术又分为SKIP与ISAKMP/OAKLEY两种。SKIP主要是利用Diffie-Hellman的演算法则，在网络上传输密钥；在ISAKMP中，双方都有两把密钥，分别用于公用、私用。
.使用者与设备身份认证技术
使用者与设备身份认证技术最常用的是使用者名称与密码或卡片式认证等方式。
第10题：
A.隧道技术
B.信息隐藏技术
C.密钥管理技术
D.身份认证技术