根据材料回答41~42题:图8－5给出了不同类型IPSec数据包的封装示意图。其中,(41)工作在隧道模式;(42

Question

根据材料回答41~42题：图8-5给出了不同类型IPSec数据包的封装示意图。其中， (41) 工作在隧道模式； (42)只支持报文源身份认证和数据完整性服务，不支持报文加密服务。A．(a)和(c) B．(b)和(d) C．(a)和(b)D．(c)和(d)

Answer 1

正确答案：D
要点解析：IPSec主要有传输模式和隧道模式两种工作模式。其中，传输模式是系统默认的IPSec工作模式，主要应用于两台主机之间(即端对端之间)数据安全通信的场合。此时AH头或ESP头被插入在原始IP头和传输层报头(TCP头或UDP头)之间，其报文结构如图8-5(a)、(b)所示。隧道模式主要应用于在两个网络之间进行数据安全通信的场合，如将两台路由器(或网关、防火墙等)分别指派为隧道终节点。此时整个原始IP包被封装在一个新的IP包中，并在新IP头和原始IP头之问AH头或ESP头，其报文结构如图8—5(c)、(d)所示。AH协议为IP包提供数据源认证、数据完整性和抵抗重放攻击保护，但不提供保密性，即图8．5(a)、(c)的数据封装不支持报文加密服务。