某公司為便于員工在家里訪問公司的一些數(shù)據(jù)，允許員工通過internet訪問公司的FTP服務(wù)器，如下圖所示。為了能夠方便地實現(xiàn)這一目標，決定在客戶機與FTP 服務(wù)器之間采用（1）協(xié)議，在傳輸層對數(shù)據(jù)進行加密。該協(xié)議是一個保證計算機通信安全的協(xié)議，客戶機與服務(wù)器之間協(xié)商相互認可的密碼發(fā)生在（2）。

（1）A．SSL
B．Ipsec
C．PPTP
D．TCP
（2） A．接通階段
B．密碼交換階段
C．會談密碼階段
D．客戶認證階段
參考答案：A、B
本題(1)空缺處所填內(nèi)容的解題關(guān)健是，試題中給出的關(guān)健信息“在傳輸層對數(shù)據(jù)進行加密”。在TCP/IP協(xié)議簇中，利用L2F、PPTP以及L2TP協(xié)議在數(shù)據(jù)鏈路層實現(xiàn)VPN應(yīng)用；在網(wǎng)絡(luò)層利用IPSec協(xié)議實現(xiàn)VPN應(yīng)用；利用安全套接層(SSL)協(xié)議在傳輸層與應(yīng)用層之間實現(xiàn)VPN應(yīng)用。各VPN應(yīng)用協(xié)議在TCP/IP協(xié)議簇的位置關(guān)系圖如圖2-3所示。因此，選項A的“SSL”是(1)空缺處所填內(nèi)容的正確答案。
而選項B的“IPSec”是IP安全性(IP Security)的縮寫形式，它提供最強密度的168位3DES加密算法以及逐包加密與驗證功能(防止第三方攻擊)。選項C的“PPTP”是一種基于PPP協(xié)議的二層隧道協(xié)議，其基于Microsoft桌面系統(tǒng)的客戶機使用MPPE(Microsoft點對點加密方案，基于RSA RC4標準，支持40或128位加密算法)。選項D的“TCP”是傳輸控制協(xié)議的英文縮寫。 客戶機與FTP服務(wù)器之間采用SSL協(xié)議，可在傳輸層對數(shù)據(jù)進行加密以保證數(shù)據(jù)通信的安全性。該客戶機與FTP服務(wù)器在密碼交換階段協(xié)商相互認可的密碼。

信息安全工程師是由人力資源和社會保障部、工業(yè)和信息化部共同組織的國家級職業(yè)資格考試，通過考試并獲得信息安全工程師證書的人員，表明其已具備從事信息安全專業(yè)崗位工作的水平和能力，用人單位可根據(jù)《工程技術(shù)人員職務(wù)試行條例》有關(guān)規(guī)定和工作需要，從獲得信息安全工程師證書的人員中擇優(yōu)聘任為工程師。了解更多>>

信管網(wǎng)信息安全工程師課程由信息安全博士串講和信息安全工程師碩士精講，同時包郵自編內(nèi)部輔導資料及用品，并組編有自有信息安全工程師題庫，通過在信管網(wǎng)的學習，可以大大提高考生的通過率。信息安全已上升為國家戰(zhàn)略，考一個國家級的證書是你職業(yè)發(fā)展的需要,也是職位的晉升條件，立即聯(lián)系課程顧問免費試聽>>