×
单选题
623.当ESP处于( )情况下,ESP头放在新建外部IP头之后,原IP数据报文之前,为整个原IP报文提供机密性保护,为新建外部IP头后的内容提供认证保护。
A
主模式
B
快速模式
C
传输模式
D
隧道模式
答案解析
正确答案：D
解析：
解析:ESP头在传输模式和 隧道模式 中分别有不 同的放置位置, 保护范 围也有所不同, 如 图 ⒈27所示。使用传输模式时, EsP头 放在原 I P头 之后, 上层协议之前,为 ESP头 后的载荷提供保密性保护, 为原 I P头 后的内容提供认证保护; 使用 隧道原1P头 AH 协议头( EsP) 数据新I P报 文中的认证范围模式时, EsP头放在新建外部 I P头之后, 原 I P数据报文之前, 为整个原 I P报文提供保密性保护, 为新建外部 I P头 后的内容提供认证保护。
相关知识点：
ESP隧道模式保护报文
相关题目
单选题
4180.在GM/T 0013《可信计算,可信密码模块接口符合性测试》中,测试向量必须由厂商静态创建。
单选题
4179.在GM/T 0013《可信计算,可信密码模块接口符合性测试》中,对厂商而言,TCM符合性测试属于白盒测试。
单选题
4178.GM/T 0078 《密码随机数生成模块设计指南》中,基于混沌原理实现物理随机源,需要考虑电路元器件受工艺偏差和寄生效应对的影响,确保电路的稳定工作。
单选题
4177.GM/T 0078 《密码随机数生成模块设计指南》中,异或链后处理中,异或链级数越多,则产生随机数的效率越高。
单选题
4176.GM/T 0078 《密码随机数生成模块设计指南》中,冯诺依曼校正器适用于l出现概率固定, 且输出的随机数序列是不相关的随机数生成模块。
单选题
4175.GM/T 0078 《密码随机数生成模块设计指南》中,后处理算法基本原则是不能降低每比特的平均熵,即后处理模块输入n比特,输出m比特,必须保证n≥m,其中n=m的前提是物理随机源输出序列通过GM/T 0005检测。
单选题
4174.GM/T 0078 《密码随机数生成模块设计指南》中,随机数生成模块输出的随机数,依据GM/T 0005进行随机性检测。
单选题
4173.若用一个理想的比较器来量化噪声,将白噪声输出与平均值作比较,则获得的二进制输出序列将会完美地随机。
单选题
4172.GM/T 0078 《密码随机数生成模块设计指南》中,每一路物理随机源电路是独立的。
单选题
4171.GM/T 0078 《密码随机数生成模块设计指南》中,合成的多路物理随机源可以采用相同原理,也可以采用不同原理。
