查看更多
当前 - 选择题 - 网络体系结构与协议
困难
单选题
2024年11月第19题
#计算机网络
#网络体系结构与协议
#第二版教材
#凯恩建议了解即可

在 IPsec 标准中,以下哪项技术能够有效防止网络嗅探(sniffer)对数据流的监测(__)。

问题(1)
正确答案C
凯恩解析

本题考察的是 IPsec 的核心机制及其在网络安全中的作用
IPsec 是基于网络层的安全协议,用于保护 IP 数据包的机密性、完整性和真实性。
A选项 IP 包过滤:主要根据源 IP、目的 IP 和端口等信息来决定数据包是否通过,属于访问控制手段,并不能防止嗅探器查看数据内容,错误。
B选项 双向认证和共享密钥:双向认证主要解决身份合法性问题,共享密钥用于通信加密,但其本身不是专门对抗嗅探的核心机制,错误。
C选项 封装安全有效的负载(ESP):ESP(Encapsulating Security Payload)是 IPsec 的关键协议,支持加密和认证功能,可以对数据进行加密封装,使得即使被嗅探捕获,数据内容也无法被解读,从而有效防止网络嗅探对数据流的监测,正确。
D选项 身份交换和认证机制:用于确保通信双方身份合法性,主要是防止冒充攻击,而不是专门防止嗅探,错误。
所以选择 C。

联系我们
隐私协议
用户协议
微信公众号
知乎
小红书
浙ICP备2021029036号
@2022-2026
嘉兴市安芯网络科技有限公司 版权所有