有關R F C 1108 所說明之I P S O ( I P S e c u r i t y O p t i o n s ) 之敘述下列何者不正確?

題目

有關R F C 1108 所說明之I P S O ( I P S e c u r i t y O p t i o n s ) 之敘述下列何者不正確?

1. (1) I P S O 之主要觀念為d a t a g r a m 安全性標記
2. (2) I P S O 是在網路通訊協定中之實體層運作
3. (3) I P S O 是美國國防部D O D 所使用的一種安全性規格
4. (4) 運用I P d a t a g r a m 標頭的變動長度O p t i o n s 欄位標記出 d a t a g r a m 所裝載資料之機密性

官方答案

(2) I P S O 是在網路通訊協定中之實體層運作

解析

RFC 1108 所描述的 IPSO（IP Security Options）是在 IP 層（網路層）運作，作法是在 IP datagram 標頭中可變長度的 Options 欄位放入安全性標記（security label），用以標示該資料的機密等級與保護需求，屬於美國國防部（DoD）使用的安全規格。因此「在實體層運作」明顯不正確，實體層只處理電氣、光學訊號與位元傳輸，無法讀取 IP 標頭欄位。其餘選項所述之核心觀念、標記方式與規格來源均與 RFC 1108 相符。

AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。

官方資料

• 官方試題 PDF