返回
当前 - 选择题 - 网络安全协议中等
题号：0020260500006
单选题
2026年5月第6题
中等
题号：0020260500006
单选题
2026年5月第6题
网络安全协议
中等
高频
收藏
分享
反馈
关于 SSL 的说法，错误的是（SSL 主要用于服务器与服务器之间的加密通信，与应用层无关）。
问题（1）
浓缩知识点
SSL/TLS 位于传输层之上、应用层协议之下，可为 HTTP、SMTP 等应用层协议提供认证、加密和完整性保护。它并不是只用于服务器之间通信，也不能说与应用层无关。SSL/TLS 常见混淆点在分层位置和使用场景：它不是独立应用协议，也不是只服务服务器之间通信，而是在传输层连接之上为应用协议提供安全通道。SSL/TLS 的作用是为应用层协议建立安全通道，典型安全服务包括服务器认证、可选客户端认证、会话密钥协商、加密传输和消息完整性校验。HTTPS 是 HTTP over TLS 的典型应用；它不替代 IP 层安全，也不是只在服务器之间使用。
正确答案
B
本题考察的是SSL/TLS。
SSL/TLS 位于传输层之上、应用层协议之下，可为 HTTP、SMTP 等应用层协议提供认证、加密和完整性保护。它并不是只用于服务器之间通信，也不能说与应用层无关。
选项 A：SSL 可为应用层协议提供安全通信。SSL/TLS 正是为 HTTP、SMTP 等应用层协议提供加密、认证和完整性保护，这一表述正确。
选项 B：SSL 主要用于服务器与服务器之间的加密通信，与应用层无关。SSL/TLS 常用于客户端与服务器之间，也服务于应用层协议安全；说“与应用层无关”是错误表述。
选项 C：SSL 通常位于传输层之上。SSL/TLS 工作在传输层之上、应用层协议之下，这一位置判断成立。
选项 D：SSL 可支持身份认证和数据加密。身份认证、数据加密和完整性保护都是 SSL/TLS 的典型安全能力。
因此，选项 B 正确。