×
单选题
626.以下最适合用于支持NAT(网络地址转换)穿越的模式是( )。
A
传输模式下使用AH+ESP协议
B
隧道模式下使用AH+ESP协议
C
传输模式下使用ESP协议
D
隧道模式下使用ESP协议
答案解析
正确答案：D
解析：
解析:EsP协 议 和 AH协议相 比, ESP协议增加了对数据报文的加密功能, 它可同时使用用于加密 的会话密钥及用于验证完整性和数据源身份的会话密钥, 来为数据提供全面保护。由于 ESP提供的安全功能更为全面, 在标准 GNI /T OO22¨ 2014中 规定, ESP可单独使用, 并同时选择保密性和数据源身份鉴别服务; 当 EsP和 AH结合使用时,无须 EsP提供数据源身份鉴别服务, 而 由AH提供该项安全服务。由于单独使用EsP封装方式时, 不会对数据报文的 I P头进行认证, 因 此这种情况支持网络地址转换 ( NAT) 穿 越。ESP头在传输模式和 隧道模式 中分别有不 同的放置位置, 保护范 围也有所不同, 如 图 ⒈27所示。使用传输模时, EsP头 放在原 I P头 之后, 上层协议之前,为 ESP头 后的载荷提供保密性保护, 为原 I P头 后的内容提供认证保护; 使用 隧道模式时, EsP头放在新建部 I P头之后, 原 I P数据报文之前, 为整个原 I P报文提供保密性保护, 为新建外部 I P头 后的内容提供认证保护。
相关知识点：
隧道ESP适合NAT穿越
相关题目
单选题
4177.GM/T 0078 《密码随机数生成模块设计指南》中,异或链后处理中,异或链级数越多,则产生随机数的效率越高。
单选题
4176.GM/T 0078 《密码随机数生成模块设计指南》中,冯诺依曼校正器适用于l出现概率固定, 且输出的随机数序列是不相关的随机数生成模块。
单选题
4175.GM/T 0078 《密码随机数生成模块设计指南》中,后处理算法基本原则是不能降低每比特的平均熵,即后处理模块输入n比特,输出m比特,必须保证n≥m,其中n=m的前提是物理随机源输出序列通过GM/T 0005检测。
单选题
4174.GM/T 0078 《密码随机数生成模块设计指南》中,随机数生成模块输出的随机数,依据GM/T 0005进行随机性检测。
单选题
4173.若用一个理想的比较器来量化噪声,将白噪声输出与平均值作比较,则获得的二进制输出序列将会完美地随机。
单选题
4172.GM/T 0078 《密码随机数生成模块设计指南》中,每一路物理随机源电路是独立的。
单选题
4171.GM/T 0078 《密码随机数生成模块设计指南》中,合成的多路物理随机源可以采用相同原理,也可以采用不同原理。
单选题
4170.在GM/T 0062《密码产品随机数检测要求》中,周期检测是产品工作过程中按照一定的时间间隔自动进行的随机数功能检测。
单选题
4169.在GM/T 0062《密码产品随机数检测要求》中,送样检测是由厂家在产品出厂前自行进行的产品随机数功能和质量检测。
单选题
4168.GM/T 0105《软件随机数发生器设计指南》中规定,重播种计数器阈值和重播种时间阈值与安全等级有关,不同安全等级的软件随机数发生器,重播种计数器阈值和重播种时间阈值有所不同。
