关于IPsec的安全机制理解不正确的是()。
A.AH通过对IP报文增加鉴别信息来提供完整性保护,此鉴别信息是通过计算整个IP报文,包括IP报头、其他报头和用户数据中的所有信息而得到的
B.发送方计算发出IP报文的鉴别数据的第一步就是为发送端分配恰当的SA
C.SA的选择基于接收方标识和目的地址,将指定鉴别算法、密钥和其他安全应用的参数
D.根据用户的安全需求,ESP机制可用于只对运输层PDU(Protocol Data Unit,协议数据单元)加密或对整个IP报文进行加密
A.AH通过对IP报文增加鉴别信息来提供完整性保护,此鉴别信息是通过计算整个IP报文,包括IP报头、其他报头和用户数据中的所有信息而得到的
B.发送方计算发出IP报文的鉴别数据的第一步就是为发送端分配恰当的SA
C.SA的选择基于接收方标识和目的地址,将指定鉴别算法、密钥和其他安全应用的参数
D.根据用户的安全需求,ESP机制可用于只对运输层PDU(Protocol Data Unit,协议数据单元)加密或对整个IP报文进行加密
第1题
A.VPN用于远端用户和VPC之间建立一条安全加密的通信隧道
B.VPN隧道对端物理设备上的公网IP不能重复
C.VPN隧道不可以配置多个远端子网
D.IPSec是VPN中常用的加密认证协议
第4题
A.IKE第一阶段建立IKE安全关联
B.IKE第二阶段建立IPSec安全关联
C.IKE第一阶段协商加密算法和MAC算法等
D.IKE第二阶段完成双向身份鉴别过程
第5题
A.对情绪的“操纵”的成功与否在很大程度上决定了游戏的成败
B.激发安全的情绪反应的机制,主要是以移情和情绪性记忆为基础的
C.映像情绪是虚假而安全的情绪
D.游戏传达情感更有感染力
第6题
A.如果用户、开发者、评估者和认可者都使用CC语言,互相就容易理解沟通。
B.通用性的特点对规范实用方案的编写和安全测试评估都具有重要意义
C.通用性的特点是在经济全球化发展、全球信息化发展的趋势下,进行合格评定和评估结果国际互认的需要
D.通用性的特点使得CC也适用于对信息安全建设工程实施的成熟度进行评估
第8题
A.模型已入了动态时间基线,符合信息安全发展理念
B.模型强调持续的保护和响应,符合相对安全理念
C.模型是基于人为的管理和控制而运行的
D.模型引入了多层防御机制,符合安全的“木桶原理”