民國102年 第3梯次 電腦軟體應用乙級 學科

第31題

有關R F C 1108 所說明之I P S O ( I P S e c u r i t y O p t i o n s ) 之敘述下列何者不正確?

題目

有關R F C 1108 所說明之I P S O ( I P S e c u r i t y O p t i o n s ) 之敘述下列何者不正確?

  1. (1) I P S O 是美國國防部D O D 所使用的一種安全性規格
  2. (2) I P S O 是在網路通訊協定中之實體層運作
  3. (3) 運用I P d a t a g r a m 標頭的變動長度O p t i o n s 欄位標記出d a t a g r a m 所裝載資料之機密性
  4. (4) I P S O 之主要觀念為d a t a g r a m 安全性標記

官方答案

(2) I P S O 是在網路通訊協定中之實體層運作

解析

RFC 1108定義的IPSO(IP Security Options)是美國國防部(DoD)採用的安全性規格,其運作於網路層(IP層),透過IP資料標頭(datagram header)中可變長度的Options欄位標記資料的機密等級,核心觀念即為資料標頭的安全性標記(security label)。選項2稱其運作於「實體層」錯誤,實體層處理位元傳輸而非IP標頭。其餘三者描述皆正確:IPSO確為DoD規格、確運用Options欄位標記機密性、主要觀念即datagram安全性標記。

AI 參考解析(推得答案已與官方答案比對一致),非官方公告內容,僅供備考參考。

官方資料