第1題：

分組密碼有5種工作模式，（）適合傳輸DES密鑰。

A．ECB                

B． CBC          

C． CFB        

D．OFB

信管網(wǎng)參考答案：A

信管網(wǎng)參考解析:

10年品牌，軟考辦第3版指定教材作者面授+資深講師近80小時(shí)系統(tǒng)精講直播，針對(duì)基礎(chǔ)薄弱在職人員，簽訂協(xié)議，高效取證

ecb 模式適用于對(duì)字符加密, 例如, 密鑰加密。

ofb 模式常用于衛(wèi)星通信中的加密。

由于對(duì) cbc 和cfb 模式當(dāng)改變一個(gè)明文分組xi則yi 與其后所有密文分組都會(huì)受到影響, 這一性質(zhì)說明這兩種模式都可用于認(rèn)證系統(tǒng)。更明確的說, 這些模式能被用來產(chǎn)生一個(gè)消息認(rèn)證碼, 即mac。它能使消息接收方相信給定的明文序列的確來自合法發(fā)送者,而沒有被篡改。

第2題：

作為網(wǎng)絡(luò)層安全協(xié)議，IPSEC有（）三個(gè)協(xié)議組成。

A． AH、ESP、IKE            

B． AH、ESP、PGP

C． AH、TLS、IKE            

D． AH、SSL、IKE

信管網(wǎng)參考答案：A

信管網(wǎng)參考解析:

10年品牌，軟考辦第3版指定教材作者面授+資深講師近80小時(shí)系統(tǒng)精講直播，針對(duì)基礎(chǔ)薄弱在職人員，簽訂協(xié)議，高效取證

“internet 協(xié)議安全性 （ipsec）”是一種開放標(biāo)準(zhǔn)的框架結(jié)構(gòu)，通過使用加密的安全服務(wù)以確保在 internet 協(xié)議 （ip） 網(wǎng)絡(luò)上進(jìn)行保密而安全的通訊。microsoft? windows? 2000、windows xp 和 windows server 2003 家族實(shí)施 ipsec 是基于“internet 工程任務(wù)組 （ietf）”ipsec 工作組開發(fā)的標(biāo)準(zhǔn)。

ipsec（internetprotocolsecurity）是安全聯(lián)網(wǎng)的長(zhǎng)期方向。它通過端對(duì)端的安全性來提供主動(dòng)的保護(hù)以防止專用網(wǎng)絡(luò)與 internet 的攻擊。在通信中，只有發(fā)送方和接收方才是唯一必須了解 ipsec 保護(hù)的計(jì)算機(jī)。在 windows 2000、windows xp 和 windows server 2003 家族中，ipsec 提供了一種能力，以保護(hù)工作組、局域網(wǎng)計(jì)算機(jī)、域客戶端和服務(wù)器、分支機(jī)構(gòu)（物理上為遠(yuǎn)程機(jī)構(gòu)）、extranet 以及漫游客戶端之間的通信。

ipsec是ietf（internet engineering task force，internet工程任務(wù)組）的ipsec小組建立的一組ip安全協(xié)議集。ipsec定義了在網(wǎng)際層使用的安全服務(wù)，其功能包括數(shù)據(jù)加密、對(duì)網(wǎng)絡(luò)單元的訪問控制、數(shù)據(jù)源地址驗(yàn)證、數(shù)據(jù)完整性檢查和防止重放攻擊。

ipsec的安全服務(wù)要求支持共享密鑰完成認(rèn)證和/或保密，并且手工輸入密鑰的方式是必須要支持的，其目的是要保證ipsec協(xié)議的互操作性。當(dāng)然，手工輸入密鑰方式的擴(kuò)展能力很差，因此在ipsec協(xié)議中引入了一個(gè)密鑰管理協(xié)議，稱internet密鑰交換協(xié)議——ike，該協(xié)議可以動(dòng)態(tài)認(rèn)證ipsec對(duì)等體，協(xié)商安全服務(wù)，并自動(dòng)生成共享密鑰。