华为认证高级网络工程师HCSE考试
多选题关于ESP协议的说法正确的有（）AESP协议将用户数据进行加密后封装到IP包中，以保证数据的私有性B用户可以选择使用带密钥的安全哈希算法保证报文的完整性和真实性CESP协议使用32比特序列号结合防重放窗口和报文验证，防御重放攻击D在传输模式下，ESP协议对IP报文的有效数据进行加密E在隧道模式下，ESP协议对整个内部IP报文进行加密
题目
ESP协议将用户数据进行加密后封装到IP包中，以保证数据的私有性
用户可以选择使用带密钥的安全哈希算法保证报文的完整性和真实性
ESP协议使用32比特序列号结合防重放窗口和报文验证，防御重放攻击
在传输模式下，ESP协议对IP报文的有效数据进行加密
在隧道模式下，ESP协议对整个内部IP报文进行加密
相似问题和答案
第1题：
(53）下列关于IPSec协议，错误的是( ）。
A） IPSec协议族中，有两个主要的协议，分别是封装安全负载协议ESP和身份认证头协议AH
B） AH协议提供了源身份认证和数据完整性，但没有提供秘密性
C） ESP协议提供了数据完整性、身份认证和秘密性
D） AH协议比ESP协议复杂
(53)D) 【解析】选项A)．IPSec协议族中，有两个主要的协议，分别是封装安全负载协议ESP和身份认证头协议AH;选项B)，AH协议提供了源身份认证和数据完整性，但没有提供秘密性；选项C），ESP协议提供了数据完整性、身份认证和秘密性；选项D），由于ESP提供r更多的服务，ESP协议比AH协议复杂，而且需要更多的处理过程。
第2题：
关于IPSec协议的描述中，正确的是
A．ESP不提供秘密性
B．ESP比AH更简单
C．ESP提供源主机身份认证
D．IPSec在传输层提供服务
解析：AH协议提供了源身份认证和数据完整性，但是没有提供秘密性。ESP协议提供了数据完整性、身份认证和秘密性。由于提供了更多的服务，ESP协议自然比AH协议更加复杂，而且需要更多的处理过程。IPSec是在网络层提供安全的一组协议。
第3题：
(54）关于IPSec的描述中，错误的是( ）。
A）主要协议是AH协议与ESP协议
B）AH协议保证数据完整性
C）只使用TCP作为传输层协议
D）将互联层改造为有逻辑连接的层
(54)C) 【解析】在IPSec协议族中有两个主要的协议：身份认证 (AH)协议和封装安全负载(ESP)协议，故A）正确：对于AH和ESP协议，源主机在向目的主机发送安全数据报之前，源主机和网络主机进行握手并且建立网络层逻辑连接，这样，IPSec将互联网传统的无连接网络层改造成了有逻辑连接的层，D）正确；当目的主机接收带有AH头的lP数据报后，它确定数据报的SA，通过处理身份验证数据字段来检验数据报的完整性，故B）正确； IPSec在传输层可以用TCP和UDP协议，故c)错误。
第4题：
关于IPSec的描述中，正确的是
A.工作于网络层
B.包含AH和ESP协议
C.SA定义逻辑的双工连接
D.SA由四元组确定
E.ESP头部采用16位顺序号
IPSec是为网络层提供安全的一组协议。在IPSec协议族中有两个主要的协议：身份认证头(AuthenticationHead，AH)协议和封装安全负载(EncapsulationSecurityPayload，ESP)协议。SA(SecurityAgreement安全协定)定义的逻辑连接是一个单工连接，也就是说，连接是单向的。SA是由一个三元组确定的。ESP头部采用32位顺序号字段组成。根据解析可知，选项AB符合题意，故选择AB项
第5题：
下列关于IPSec协议，错误的是( )。
A．IPSec协议族中，有两个主要的协议，分别是封装安全负载协议ESP和身份认证头协议AH
B．AH协议提供了源身份认证和数据完整性，但没有提供秘密性
C．ESP协议提供了数据完整性、身份认证和秘密性
D．AH协议比ESP协议复杂
第6题：
下列关于IPSec的描述中，错误的是( )。
A．主要协议是AH协议与ESP协议
B．AH协议保证数据完整性
C．只使用TCP作为传输层协议
D．将互联层改造为有逻辑连接的层
第7题：
关于IPSec的描述中，错误的是______。
A．主要协议是AH协议与ESP协议
B．AH协议保证数据完整性
C． 只使用TCP作为传输层协议
D．将互联成改造为有逻辑连接的层
解析：“Internet协议安全性(IPSeC)”是一种开放标准的框架结构，通过使用加密的安全服务以确保在Internet协议(IP)网络上进行保密而安全的通信。IPSec协议不是一个单独的协议，它给出了应用于IP层上网络数据安全的一整套体系结构，包括网络认证协议、封装安全载荷协议、密钥管理协议和用于网络认证及加密的一些算法等。ESP报头的位置在 IP报头之后，TCP，UDP，或者ICMP等传输层协议报头之前，所以C不对。
第8题：
关于IPSec的描述中，正确的是。
A．AH协议提供加密服务
B．ESP协议比AH协议更简单
C．ESP协议提供身份认证
D．IPSec在传输层提供服务
第9题：
SSL包含的主要子协议是记录协议（ ） 。
A.AH协议和ESP协议 B.AH协议和握手协议 C.警告协议和ESP协议 D.警告协议和握手协议
第10题：
（53）关于IPSec 的描述中，正确的是
A）AH协议提供加密服务
B）ESP 协议哆AH协议更简单
C）ESP 协议提供身份认证
D）IPSec 在传输层提供服务