2025年信息系统安全专家IPSecVPN隧道建立与加密配置专题试卷及解析.pdf

2025年信息系统安全专家IPSECVPN隧道建立与加密配置专题试卷及解析1

2025年信息系统安全专家IPSecVPN隧道建立与加密配

置专题试卷及解析

2025年信息系统安全专家IPSecVPN隧道建立与加密配置专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在IPSecVPN的建立过程中，IKE（InternetKeyExchange）协议的主要作用

是什么？

A、加密用户数据

B、协商安全联盟（SA）

C、验证用户身份

D、分配IP地址

【答案】B

【解析】正确答案是B。IKE协议的主要功能是在通信双方之间协商安全联盟（SA），

包括加密算法、认证算法、密钥等参数。A选项是ESP协议的功能；C选项是IKE协

商过程中的一个环节，但不是主要作用；D选项是DHCP服务器的功能。知识点：IKE

协议在IPSec中的作用。易错点：容易将IKE的功能与ESP或AH协议的功能混淆。

2、IPSec协议族中，提供数据源认证和完整性校验但不提供加密服务的协议是？

A、ESP

B、AH

C、IKE

D、SSL

【答案】B

【解析】正确答案是B。AH（AuthenticationHeader）协议提供数据源认证、完整

性校验和抗重放攻击，但不提供加密服务。ESP（EncapsulatingSecurityPayload）协

议同时提供加密和认证服务；IKE是密钥交换协议；SSL是应用层安全协议。知识点：

IPSec协议族中各协议的功能区别。易错点：容易混淆AH和ESP的功能差异。

3、在IPSecVPN的两种工作模式中，哪种模式适用于两个安全网关之间的通信？

A、传输模式

B、隧道模式

C、混合模式

D、透明模式

【答案】B

【解析】正确答案是B。隧道模式将整个原始IP数据包封装在新的IP数据包中，

适用于两个安全网关之间的通信。传输模式只封装IP载荷，适用于主机到主机的通信。

知识点：IPSec工作模式的应用场景。易错点：容易混淆两种模式的适用场景。

2025年信息系统安全专家IPSECVPN隧道建立与加密配置专题试卷及解析2

4、IKE协商的两个阶段中，第一阶段的主要目的是？

A、建立IPSecSA

B、协商加密算法

C、建立IKESA

D、传输用户数据

【答案】C

【解析】正确答案是C。IKE第一阶段的主要目的是建立一个安全通道（IKESA），

用于保护第二阶段的协商过程。A选项是第二阶段的目的；B选项是第一阶段协商的内

容之一，但不是主要目的；D选项是IPSecSA建立后的功能。知识点：IKE协商的两

个阶段及其功能。易错点：容易混淆两个阶段的目的。

5、IPSecVPN中，用于防止重放攻击的机制是？

A、序列号

B、时间戳

C、数字签名

D、哈希值

【答案】A

【解析】正确答案是A。IPSec使用序列号机制来防止重放攻击，每个数据包都有一

个唯一的序列号，接收方会检查序列号的有效性。B选项在Kerberos中使用；C选项

用于身份认证；D选项用于完整性校验。知识点：IPSec的安全机制。易错点：容易混

淆不同安全机制的作用。

6、在IPSecVPN配置中，哪个参数决定了加密算法的强度？

A、密钥长度

B、SA生命周期

C、封装模式

D、认证方式

【答案】A

【解析】正确答案是A。密钥长度直接决定了加密算法的强度，密钥越长，安全性

越高。B选项决定了SA的有效期；C选项决定了数据包的封装方式；D选项决定了身

份验证的方法。知识点：IPSec配置参数的作用。易错点：容易忽略密钥长度对安全性

的影响。

7、IPSecVPN中，用于协商密钥的协议是？

A、DH

B、R