民國113年 第1梯次 網路架設乙級 學科

第69題

關於IPsec(Internet Protocol Security),下列敘述哪些正確?

題目

關於IPsec(Internet Protocol Security),下列敘述哪些正確?

  1. (1) 封包應包含IP 封裝安全酬載 (Encapsulating Security Payload, ESP)
  2. (2) 用以達到網路層中端對端安全通訊的第3 層協定
  3. (3) IP 鑑別標頭(Authentication Header, AH)提供資料的完整性與機密性
  4. (4) 封包應包含IP 鑑別標頭 (Authentication Header, AH)

官方答案

(1) 封包應包含IP 封裝安全酬載 (Encapsulating Security Payload, ESP)、(2) 用以達到網路層中端對端安全通訊的第3 層協定、(4) 封包應包含IP 鑑別標頭 (Authentication Header, AH)

解析

IPsec 是運作於第 3 層（網路層）的協定，用來在 IP 層提供端對端的安全通訊，因此選項 2 正確。IPsec 透過兩種標頭保護封包：AH 提供資料完整性與來源鑑別，但不加密；ESP 則可同時提供機密性、完整性與鑑別，因此封包會攜帶 AH 或 ESP，選項 1、4 正確。選項 3 稱 AH 提供機密性並不正確，機密性須靠 ESP 的加密機制達成。

AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。

官方資料