民國103年 第1梯次 網路架設乙級 學科

第31題

關於I P s e c (I n t e r n e t P r o t o c o l S e c u r i t y ),下列敘述何者不正確?

題目

關於I P s e c (I n t e r n e t P r o t o c o l S e c u r i t y ),下列敘述何者不正確?

  1. (1) 其主要架構為I P 鑑別標頭(A u t h e n t i c a t i o n H e a d e r , A H )以及I P 封裝安全酬載(E n c a p s u l a t i n g S e c u r i t y P a y l o a d , E S P )
  2. (2) I P 鑑別標頭(A u t h e n t i c a t i o n H e a d e r , A H )提供資料的完整性與機密性
  3. (3) I P s e c 用以達到網路層中端對端安全通訊的第三層協定
  4. (4) 完整的I P S e c 應包含I P 鑑別標頭(A u t h e n t i c a t i o n H e a d e r , A H )以及I P 封裝安全酬載(E n c a p s u l a t i n g S e c u r i t y P a y l o a d , E S P ) 中所使用金鑰的交換與管理

官方答案

(2) I P 鑑別標頭(A u t h e n t i c a t i o n H e a d e r , A H )提供資料的完整性與機密性

解析

AH (Authentication Header) 僅提供資料完整性、來源鑑別與防重播保護，不提供加密機密性；機密性由 ESP (Encapsulating Security Payload) 提供。

AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。

官方資料