「CISP题库精讲」CISP题库习题解析精讲4道
第一题
以下关于互联网协议安全(InternetProtocolSecurity，IPSec)协议，说法错误的是？（）
A.在传送模式中，保护的是IP负载。
B.验证头协议(AuthenticationHeader，AH)和IP封装安全负载协议(EncapsulatingSecurityPayload，ESP)都能以传输模式和隧道模式工作。
C.在隧道模式中，保护的是整个互联网协议IP包，包括IP包头。
D.IPSec仅能保证传输数据的可认证性和保密性。✅
💖 解析💖
IPSec是一种用来保护网络通信安全的协议。它主要有两个模式：传送模式和隧道模式。这两种模式就像是两种不同的保护方式，用来确保数据在传输过程中的安全。
A选项说的是传送模式。在这种模式下，IPSec只保护IP数据包里的“货物”部分，也就是负载（也就是数据）。它不保护数据包的“外包装”（也就是源和目的IP地址等信息）。这就像是你寄一个包裹，传送模式只保护包裹里面的东西，不保护包裹上的地址标签。
B选项提到的是两种具体的保护技术：验证头协议（AH）和IP封装安全负载协议（ESP）。这两种技术都可以在传送模式和隧道模式下工作。AH主要用来确保数据的完整性和可认证性，而ESP则是用来加密数据，保护数据的保密性。这就像是你可以选择用普通的包装纸（AH）来确保包裹的内容不被篡改，或者用更高级的锁箱（ESP）来确保包裹的内容不被偷看。
C选项描述的是隧道模式。在这种模式下，IPSec保护的是整个IP数据包，包括数据包的“外包装”和“