摘要：对于【网络工程师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透试题、掌握试题所考知识点、熟悉试题的出题思路，对我们提升分数的效果是最明显的，通过对试题的反复练习，还可以查漏补缺。今天，给大家带来【网络工程师2022下半年模拟一下午题】部分试题的详解，一起来看看吧~



1、【问题1】(每空1分)封装模式是指将AH或ESP相关的字段插入到原始IP报文中，以实现对报文的认证和加密，封装模式有传输模式和隧道模式两种。图2-2中（a)、（b)、（c)、(d)为不同类型IPSec数据包的示意图，其中（1）和（2）工作在隧道模式；（3）和（4）支持报文加密。（1、2空不分顺序，3、4空不分顺序）
答案:

（1）（2） c、d (顺序可交换）

（3）（4） b、d (顺序可交换）

答题解析:

IPSec支持认证头（AH)协议和封装安全有效载荷（ESP)协议，其中认证头AH协议仅支持认证，不支持加密；封装安全有效载荷协议既支持认证又支持加密。IPSec有两种工作模式，分别是传输模式和隧道模式，工作在传输模式时，AH或ESP被插入到IP头和有效载荷之间：工作在隧道模式时，在AH或ESP前面会生成一个新的IP头。

查看完整试题>>>