2025年通信工程师ESP协议：报文结构、加密与认证机制专题试卷及解析.pdfVIP

2025年通信工程师ESP协议：报文结构、加密与认证机制专题试卷及解析1

2025年通信工程师ESP协议：报文结构、加密与认证机

制专题试卷及解析

2025年通信工程师ESP协议：报文结构、加密与认证机制专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、ESP协议中，用于保证数据完整性和来源认证的字段是？

A、SPI

B、序列号

C、认证数据

D、填充数据

【答案】C

【解析】正确答案是C。认证数据字段包含完整性校验值（ICV），用于验证数据完

整性和认证数据来源。SPI是安全参数索引，用于标识安全关联；序列号用于防重放攻

击；填充数据用于对齐。知识点：ESP报文结构。易错点：容易混淆SPI和认证数据的

功能。

2、ESP协议在传输模式下，加密的范围是？

A、整个IP包

B、IP载荷

C、IP头部和载荷

D、仅IP头部

【答案】B

【解析】正确答案是B。传输模式只加密IP载荷部分，保留原始IP头部。隧道模

式才加密整个IP包。知识点：ESP工作模式。易错点：容易混淆传输模式和隧道模式

的加密范围。

3、ESP协议中，用于标识安全关联的字段是？

A、序列号

B、SPI

C、下一头部

D、填充长度

【答案】B

【解析】正确答案是B。SPI（安全参数索引）是ESP报文中的关键字段，用于唯

一标识一个安全关联。序列号用于防重放，下一头部标识载荷类型，填充长度指示填充

字节数。知识点：ESP报文结构。易错点：容易混淆SPI和序列号的作用。

4、ESP协议中，用于防止重放攻击的机制是？

A、认证数据

2025年通信工程师ESP协议：报文结构、加密与认证机制专题试卷及解析2

B、序列号

C、SPI

D、填充数据

【答案】B

【解析】正确答案是B。序列号字段用于防止重放攻击，接收方会检查序列号是否

在预期范围内。认证数据用于完整性验证，SPI标识安全关联，填充数据用于对齐。知

识点：ESP安全机制。易错点：容易混淆序列号和认证数据的功能。

5、ESP协议中，加密算法和认证算法的选择由什么决定？

A、SPI

B、IP地址

C、安全策略

D、序列号

【答案】C

【解析】正确答案是C。安全策略决定了ESP使用的加密算法和认证算法。SPI只

是标识安全关联，IP地址用于路由，序列号用于防重放。知识点：ESP安全策略。易

错点：容易混淆SPI和安全策略的作用。

6、ESP协议中，填充字段的目的是？

A、增加安全性

B、对齐数据长度

C、标识载荷类型

D、验证完整性

【答案】B

【解析】正确答案是B。填充字段用于确保数据长度符合加密算法的块大小要求。增

加安全性由加密算法实现，载荷类型由下一头部标识，完整性由认证数据验证。知识点：

ESP报文结构。易错点：容易误解填充字段的安全作用。

7、ESP协议中，认证数据的长度取决于？

A、加密算法

B、认证算法

C、SPI值

D、序列号

【答案】B

【解析】正确答案是B。认证数据的长度由所选认证算法决定，如HMACSHA1产

生20字节的ICV。加密算法影响加密部分长度，SPI和序列号与认证数据长度无关。

知识点：ESP认证机制。易错点：容易混淆加密算法和认证算法对字段长度的影响。

8、ESP协议中，下一头部字段的作用是？

2025年通信工程师ESP协议：报文结构、加密与认证机制专题试卷及解析3

A、标识载荷类型

B、标识加密算法

C、标识认证算法

D、标识安全关联

【答案】A

【解析】正确答案是A。下一头部字段标识ESP载荷中的协议类型（如TCP、UDP）。

加密