關於I P s e c (I n t e r n e t P r o t o c o l S e c u r i t y ),下列敘述何者不正確?

題目

關於I P s e c (I n t e r n e t P r o t o c o l S e c u r i t y ),下列敘述何者不正確?

1. (1) I P 鑑別標頭(A u t h e n t i c a t i o n H e a d e r , A H )提供資料的完整性與機密性
2. (2) I P s e c 用以達到網路層中端對端安全通訊的第三層協定
3. (3) 完整的I P S e c 應包含I P 鑑別標頭(A u t h e n t i c a t i o n H e a d e r , A H ) 以及I P 封裝安全酬載(E n c a p s u l a t i n g S e c u r i t y P a y l o a d , E S P )中所使用金鑰的交換與管理
4. (4) 其主要架構為I P 鑑別標頭(A u t h e n t i c a t i o n H e a d e r , A H )以及I P 封裝安全酬載(E n c a p s u l a t i n g S e c u r i t y P a y l o a d , E S P )

官方答案

(1) I P 鑑別標頭(A u t h e n t i c a t i o n H e a d e r , A H )提供資料的完整性與機密性

解析

IPsec 架構包含 AH（鑑別標頭）與 ESP（封裝安全酬載）。AH 僅提供資料完整性、資料來源認證與防重放保護，不提供機密性（加密）；機密性由 ESP 提供。IPsec 確為網路層（第 3 層）端對端安全協定，完整實作需包含 AH、ESP 及金鑰管理（IKE）。

AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。

官方資料

• 官方試題 PDF