某公司為便于員工在家里訪問(wèn)公司的一些數(shù)據(jù)，允許員工通過(guò)internet訪問(wèn)公司的FTP服務(wù)器，如下圖所示。為了能夠方便地實(shí)現(xiàn)這一目標(biāo)，決定在客戶機(jī)與FTP 服務(wù)器之間采用（1）協(xié)議，在傳輸層對(duì)數(shù)據(jù)進(jìn)行加密。該協(xié)議是一個(gè)保證計(jì)算機(jī)通信安全的協(xié)議，客戶機(jī)與服務(wù)器之間協(xié)商相互認(rèn)可的密碼發(fā)生在（2）。

（1）A．SSL
B．Ipsec
C．PPTP
D．TCP
（2） A．接通階段
B．密碼交換階段
C．會(huì)談密碼階段
D．客戶認(rèn)證階段
參考答案：A、B
本題(1)空缺處所填內(nèi)容的解題關(guān)健是，試題中給出的關(guān)健信息“在傳輸層對(duì)數(shù)據(jù)進(jìn)行加密”。在TCP/IP協(xié)議簇中，利用L2F、PPTP以及L2TP協(xié)議在數(shù)據(jù)鏈路層實(shí)現(xiàn)VPN應(yīng)用；在網(wǎng)絡(luò)層利用IPSec協(xié)議實(shí)現(xiàn)VPN應(yīng)用；利用安全套接層(SSL)協(xié)議在傳輸層與應(yīng)用層之間實(shí)現(xiàn)VPN應(yīng)用。各VPN應(yīng)用協(xié)議在TCP/IP協(xié)議簇的位置關(guān)系圖如圖2-3所示。因此，選項(xiàng)A的“SSL”是(1)空缺處所填內(nèi)容的正確答案。
而選項(xiàng)B的“IPSec”是IP安全性(IP Security)的縮寫(xiě)形式，它提供最強(qiáng)密度的168位3DES加密算法以及逐包加密與驗(yàn)證功能(防止第三方攻擊)。選項(xiàng)C的“PPTP”是一種基于PPP協(xié)議的二層隧道協(xié)議，其基于Microsoft桌面系統(tǒng)的客戶機(jī)使用MPPE(Microsoft點(diǎn)對(duì)點(diǎn)加密方案，基于RSA RC4標(biāo)準(zhǔn)，支持40或128位加密算法)。選項(xiàng)D的“TCP”是傳輸控制協(xié)議的英文縮寫(xiě)。 客戶機(jī)與FTP服務(wù)器之間采用SSL協(xié)議，可在傳輸層對(duì)數(shù)據(jù)進(jìn)行加密以保證數(shù)據(jù)通信的安全性。該客戶機(jī)與FTP服務(wù)器在密碼交換階段協(xié)商相互認(rèn)可的密碼。

信息安全工程師是由人力資源和社會(huì)保障部、工業(yè)和信息化部共同組織的國(guó)家級(jí)職業(yè)資格考試，通過(guò)考試并獲得信息安全工程師證書(shū)的人員，表明其已具備從事信息安全專業(yè)崗位工作的水平和能力，用人單位可根據(jù)《工程技術(shù)人員職務(wù)試行條例》有關(guān)規(guī)定和工作需要，從獲得信息安全工程師證書(shū)的人員中擇優(yōu)聘任為工程師。了解更多>>

信管網(wǎng)信息安全工程師課程由信息安全博士串講和信息安全工程師碩士精講，同時(shí)包郵自編內(nèi)部輔導(dǎo)資料及用品，并組編有自有信息安全工程師題庫(kù)，通過(guò)在信管網(wǎng)的學(xué)習(xí)，可以大大提高考生的通過(guò)率。信息安全已上升為國(guó)家戰(zhàn)略，考一個(gè)國(guó)家級(jí)的證書(shū)是你職業(yè)發(fā)展的需要,也是職位的晉升條件，立即聯(lián)系課程顧問(wèn)免費(fèi)試聽(tīng)>>