問題詳情

11. 使用 IPSec 傳輸模式(Transport Mode)的主要保護特性為何?
(A) 只對封包標頭加密保護
(B) 只對資料本身(Payload)加密保護
(C) 整個封包(標頭和資料本身)均被加密保護
(D) 必須根據 IKE 參數決定加密範圍

參考答案

答案:B
難度:計算中-1
書單:沒有書單,新增

用户評論

milktea810182】評論

在 IPSec 的傳輸模式中,只有資料(Payload)部分會被加密保護,而封包的標頭部分保持原樣。資料部分是指封包中實際要傳輸的資料,例如應用層的資料。加密資料的目的是確保資料在傳輸過程中的機密性和完整性。傳輸模式通常用於主機到主機的通訊,例如兩個網路設備之間的通訊。在此模式下,IPSec 只對資料本身進行加密和驗證,而不對整個封包(包括標頭)進行加密。這使得標頭仍然可供路由器等網路設備進行必要的轉發和路由操作。相對於傳輸模式,IPSec 的隧道模式(Tunnel Mode)則是將整個封包(包括標頭)進行加密保護,並添加新的封包標頭,用於加密通訊的兩個端點之間的隧道。隧道模式通常用於網路之間的通訊,例如兩個網路之間建立的 VPN。因此,使用 IPSec 傳輸模式的主要保護特性是只對資料本身(Payload)進行加密保護,即選項 (B)。