90.關於IPsec（Internet Protocol Security），下列敘述何者不正確？
(A)IPsec 用以達到網路層中端對端安全通訊的第三層協定
(B)其主要架構為IP鑑別標頭（Authentication Header,AH）以及IP封裝安全酬載（Encapsulating Security Payload, ESP）
(C)IP 鑑別標頭（Authentication Header, AH ）提供資料的完整性與機密性
(D)完整的 IPSec 應包含 I P 鑑別標頭（Authentication Header, AH）以及 IP 封裝安全酬載（Encapsulating Security Payload, ESP）中所使用金鑰的交換與管理。

答案：登入後查看
統計： A(0), B(0), C(11), D(0), E(0) #2521958

009

B1 · 2021/01/08

#4482985

認證頭（Authentication Header，AH）被用來保證被傳輸封包的完整性和可靠性。此外，它還保護不受重放攻擊。認證頭試圖保護IP資料報的所有欄位，那些在傳輸IP封包的過程中要發生變化的欄位就只能被排除在外。當認證頭使用非對稱數位簽章演算法（如RSA）時，可以提供不可否認性