某企业打算采用IPSec协议构建VPN，由于企业申请的全球IP地址不够，企业内部网决定使用本地IP地址，这时在内外网间的路由器上应该采用（9）技术，IPSec协议应该采用（10）模式。空白处（9）应选择（）
- AA.NAT技术
- B加密技术
- C消息鉴别技术
- D数字签名技术
问题
某企业打算采用IPSec协议构建VPN，由于企业申请的全球IP地址不够，企业
参考解析：
本题是考查VPN和IPSec的基础知识。VPN的目标是在不安全的公共网络上建立一个安全的专用通信网络，通常采用加密和认证技术，利用公共通信网络设施的一部分来发送专用信息，为相互通信的结点建立起一个相对封闭的、逻辑上的专用网络。构建VPN需要采用"隧道"技术，建立点对点的连接，使数据包在公共网络上的专用隧道内传输。在IPSec中有两种工作模式：传输模式和隧道模式。这两种模式的区别非常直观..它们保护的对象不同，传输模型保护的是IP载荷，而隧道模式保护的是整个IP包。由于企业内部使用了私有IP地址，必须通过NAT转换为公网地址才能与外界通信。同时由于搭建VPN，IPSec应该工作在隧道模式才能建立起VPN所需隧道。
分类：网络安全应用题库,高级网络规划设计师题库
相关推荐
-
部署IPSEC VPN 如果采用野蛮模式，无法在IKE协商时提供身份保护功能。A正确B错误
-
2、MPLS-VPN专线是通过采用MPLS技术在中国移动IP骨干网上构建企业IP
MPLS-VPN专线是通过采用MPLS技术在中国移动IP骨干网上构建企业IP专网，同时通过VPN进行隔离，实现政企客户多个分支机构之间（）的互联，用途与数据（IP-VPN）专线类似。A跨地域B安全C高速D可靠
-
3、MPLS-VPN专线是通过采用MPLS技术在中国移动IP骨干网上构建企业IP
MPLS-VPN专线是通过采用MPLS技术在中国移动IP骨干网上构建企业IP专网，同时通过VPN进行隔离，实现政企客户多个分支机构之间跨地域、安全、高速、可靠的互联。A正确B错误
-
4、某企业部门间的业务传输需要采用IPSec提供端到端的安全保护，并要求数据必须
某企业部门间的业务传输需要采用IPSec提供端到端的安全保护，并要求数据必须进行加密传输。针对该企业业务传输安全性的要求，IPSec应采用哪种工作模式以及封装协议（）。A传输模...
-
5、企业目前的销售收入为1000万元，由于通货紧缩，某公司不打算从外部融资，而主
企业目前的销售收入为1000万元，由于通货紧缩，某公司不打算从外部融资，而主要靠调整股利分配政策，扩大留存收益来满足销售增长的资金需求。历史资料表明，该公司经营资产、经...
-
6、IPSec协议是开放的VPN协议。对它的描述有误的是（）
IPSec协议是开放的VPN协议。对它的描述有误的是（）A适应于向IPv6迁移B提供在网络层上的数据加密保护C支持动态的IP地址分配。D不支持除TCP/IP外的其它协议。