信息安全知识竞赛
多选题关于安全服务与网络层次之间的对应关系，下面哪些网络层次可以提供数据起源认证？（）A物理层B网络层C传输层D会话层E应用层
题目
物理层
网络层
传输层
会话层
应用层
相似问题和答案
第1题：
(52）下面关于IPSec的说法错误的是( ）。
A）它是一套用于网络层安全的协议
B）它可以提供数据源认证服务
C）它可以提供流量保密服务
D）它只能在IPv4环境下使用
(52)D) 【解析】 IPSec既可以用于IPv4，也可以用于IPv6。
第2题：
下面关于网络层次与主要设备对应关系的叙述中，配对正确的是（ ）。
A.网络层——集线器B.数据链路层——网桥C.传输层——路由器D.会话层——防火墙
第3题：
下面关于 IPSec 的说法哪个是错误的？
A．它是一套用于网络层安全的协议
B．它可以提供数据源认证服务
C．它可以提供流量保密服务
D．它只能在 Ipv4 环境下使用
第4题：
在各个网络层次中，应用层不可以提供安全服务
正确答案:错误
第5题：
关于安全服务与网络层次之间的对应关系，下面哪个网络层次不可以提供对等实体认证？（）
- A、链路层
- B、应用层
- C、传输层
- D、网络层
正确答案:A
第6题：
在层次结构的网络中，高层通过与低层之间的______使用低层提供的服务。
接口 解析：在层次结构的网络中，各层之间相互独立，高层并不需要知道低层是如何实现的，仅需知道该层通过层间的接口所提供的服务，上层通过接口使用低层提供的服务。
第7题：
下面关于IPSeC的说法错误的是（ ）。
A)它是一套用于网络层安全的协议
B)它可以提供数据源认证服务
C)它可以提供流量保密服务
D)它只能在IPv4环境下使用
IPSec既可以用于IPv4，也可以用于IPv6。
第8题：
● 对照ISO/OSI参考模型各个层中的网络安全服务，在物理层可以采用防窃听技术加强通信线路的安全；在数据链路层，可以采用通信保密机进行链路加密；在网络层可以采用（1）来处理信息内外网络边界流动和建立透明的安全加密信道；在传输层主要解决进程到进程间的加密，最常见的传输层安全技术有SSL等；为了将低层次安全服务进行抽象和屏蔽，最有效的一类做法是可以在传输层和应用层之间建立中间件层次实现通用的安全服务功能，通过定义统一的安全服务接口向应用层提供（2）安全服务。
（1）A.防窃听技术 B.防火墙技术 C.防病毒技术 D.防拒认技术
（2）A.身份认证 B.访问控制 C.身份认证、访问控制和数据加密 D.数据加密
ISO在OSI中定义了7个层次的网络参考模型，从安全的角度来看各层能提供一定的安全手段，针对不同的层次，其安全措施是不同的，一般没有某个单独层次能够提供全部的网络安全服务。在物理层，可以在通信线路上采用某些防窃听技术使得搭线窃听变得不可能或者不容易被检测；在数据链路层，点对点得链路可以采用硬件实现方案，使用通信保密机进行加密和解密；在网络层，防火墙技术被用来处理信息在内外网络边界得流动，它可以确定来自哪些地址的信息可以或者禁止访问哪些目的地址的主机；在传输层，这个连接可以被端到端地加密，也就是进程到进程间的加密。传输层安全一般是指传输层网关在两个通信结点之间代为传递TCP连接并进行控制，最常见的传输层安全技术有SSL、SOCKS和安全RPC等。
为了将低层安全服务进行抽象和屏蔽，有效的一类方法是在传输层和应用层之间建立中间件层次实现通用的安全服务功能，通过定义统一的安全服务接口，采用各种不同的安全机制，向应用层提供包括身份认证、不可否认、数据保密、数据完整性检查和访问控制等安全服务。
第9题：
关于安全服务与网络层次之间的对应关系，下面哪些网络层次可以提供数据起源认证？（）
- A、物理层
- B、网络层
- C、传输层
- D、会话层
- E、应用层
正确答案:B,C,E
第10题：
OSI安全体系结构的一个非常重要的贡献是实现了安全服务与网络层次之间的对应关系，传输层可提供认证、访问控制和部分数据机密性及完整性安全服务。
正确答案:正确