民國104年 第3梯次 網路架設乙級 學科
第18題
當M u l t i c a s t、B r o a d c a s t 及非I P 封包需穿隧( t u n n e l i n g ) 時,需使用下列哪種型…
題目
當M u l t i c a s t、B r o a d c a s t 及非I P 封包需穿隧( t u n n e l i n g ) 時,需使用下列哪種型式V P N ?
- (1) I P S e c
- (2) I K E
- (3) G R E
- (4) T r i p l e - D E S
官方答案
(3) G R E
解析
GRE(Generic Routing Encapsulation)是通用的第三層穿隧協定,可將 Multicast、Broadcast 及非 IP 協定(如 IPX、AppleTalk)封裝在另一個 IP 封包內傳送,形成點對點的邏輯隧道。IPSec 的 ESP 主要以單播 IP 封包為對象,無法直接承載 Multicast 或 Broadcast,實務上常以「GRE over IPSec」同時取得穿隧與加密。IKE 負責金鑰與安全聯盟協商,Triple-DES 是加密演算法,兩者都不是穿隧協定。
AI 參考解析(推得答案已與官方答案比對一致),非官方公告內容,僅供備考參考。