2025年通信工程师IEEE802.1AEMACsec链路层安全与数据加密专题试卷及解析.pdfVIP

2025年通信工程师IEEE802.1AEMACSEC链路层安全与数据加密专题试卷及解析1

2025年通信工程师IEEE802.1AEMACsec链路层安全

与数据加密专题试卷及解析

2025年通信工程师IEEE802.1AEMACsec链路层安全与数据加密专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、IEEE802.1AEMACsec标准的主要作用是什么？

A、提供网络层的加密服务

B、提供数据链路层的加密和完整性保护

C、提供应用层的身份验证

D、提供物理层的信号加密

【答案】B

【解析】正确答案是B。IEEE802.1AEMACsec标准主要用于数据链路层的加密和

完整性保护，确保局域网中数据传输的安全性。选项A错误，因为网络层加密通常由

IPsec等协议提供；选项C错误，应用层身份验证由TLS/SSL等协议负责；选项D错

误，物理层加密涉及信号调制而非数据加密。知识点：MACsec的作用层级。易错点：

混淆不同网络层的安全协议功能。

2、MACsec使用的加密算法主要基于以下哪种技术？

A、RSA

B、AES

C、DES

D、MD5

【答案】B

【解析】正确答案是B。MACsec主要采用AES（高级加密标准）进行数据加密，因

其高效性和安全性被广泛采用。选项A错误，RSA是公钥加密算法，常用于密钥交换；

选项C错误，DES已被认为不安全；选项D错误，MD5是哈希算法，不用于加密。知

识点：MACsec的加密算法。易错点：混淆加密与哈希算法的用途。

3、MACsec的密钥管理协议是什么？

A、IKEv2

B、EAPOL

C、MKA

D、DHCP

【答案】C

【解析】正确答案是C。MACsec使用MKA（MACsecKeyAgreement）协议进行

密钥管理，确保密钥的安全分发和更新。选项A错误，IKEv2用于IPsec的密钥交换；

2025年通信工程师IEEE802.1AEMACSEC链路层安全与数据加密专题试卷及解析2

选项B错误，EAPOL是端口认证协议；选项D错误，DHCP用于动态IP分配。知识

点：MACsec的密钥管理。易错点：混淆不同协议的用途。

4、MACsec的完整性保护主要通过以下哪种机制实现？

A、CRC校验

B、HMAC

C、数字签名

D、ICV

【答案】D

【解析】正确答案是D。MACsec通过ICV（完整性校验值）机制实现数据完整性

保护，防止数据被篡改。选项A错误，CRC仅用于错误检测；选项B错误，HMAC用

于消息认证；选项C错误，数字签名用于身份验证。知识点：MACsec的完整性机制。

易错点：混淆完整性保护与错误检测的区别。

5、MACsec支持的安全关联（SA）数量上限是多少？

A、1个

B、2个

C、4个

D、8个

【答案】C

【解析】正确答案是C。MACsec支持最多4个安全关联（SA），用于不同的加密和

完整性保护需求。选项A、B、D均不符合标准规定。知识点：MACsec的安全关联数

量。易错点：误记SA数量上限。

6、MACsec的帧格式中，用于标识加密算法的字段是？

A、SCI

B、AN

C、SL

D、ES

【答案】B

【解析】正确答案是B。AN（AssociationNumber）字段用于标识加密算法和安全

关联。选项A错误，SCI是安全通道标识符；选项C错误，SL是短标签；选项D错

误，ES是加密标签。知识点：MACsec帧格式字段。易错点：混淆字段功能。

7、MACsec的密钥更新频率通常为？

A、每小时

B、每天

C、每周

D、动态更新

2025年通信工程师IEEE802.1AEMACSEC链路层安全与数据加密专题试卷及解析3

【答案】D

【解析】正确答案是D。MACsec的密钥更新是动态的