软考信息安全工程师考试知识点填空检测（9）

为方便软考考生对信息安全工程师考试知识点的检测，希赛软考频道为考生带来软考信息安全工程师考试知识点填空检测的内容（完整版可在本文文首本文资料处或文末的资料下载栏目下载）。

软考信息安全工程师考试知识点填空检测（9）内容如下：

第9章 VPN技术原理与应用

1 考点精讲

1.1VPN概述

1.VPN由（ ）、传输介质（采用“隧道”技术）和（ ）组成。

2.企业内部网中必须配置一台（ ），一方连接企业内部专用网络，另一方面连接Internet。

3.VPN主要的安全服务有（ ）、（ ）和（ ）。

4.VPN有多种实现技术，可分为以下三种：

（ ）：实现方式有ATM、Frame Relay帧中继、多协议标签交换MPLS；

（ ）：实现方式有受控路由过滤、隧道技术；

（ ）：通过SSL来实现。

1.2VPN类型和实现技术

1.IP AH是一种安全协议，又称为（ ）。其安全目的是保证IP包的完整性和提供数据源认证，为IP数据报文提供无连接的完整性、数据源鉴别和抗重放攻击服务。

2.IP ESP也是一种安全协议，其用途在于保证IP包的（ ），而IP AH不能提供IP包的（ ）。

3.IP AH和IP ESP都有两种工作模式，即（ ）和（ ）。（ ）只保护IP包中的数据域，而（ ）则保护IP包的包头和数据域。

4.SSL协议是介于应用层和（ ）之间的安全通信协议。其主要目的在于两个应用层之间相互通信时，使被传送的信息具有（ ）及（ ）。

1.3VPN技术应用

1.根据VPN的用途，VPN可以分为三种应用类型：

（ ）：主要解决远程用户安全办公问题，远程办公用户既要能远程获取到企业内部网信息，又要能够保证用户和企业内网的安全。

（ ）：把分散在不同地理区域的企业办公点的局域网安全互联起来，实现企业内部信息的安全共享和企业办公自动化。

（ ）：则是利用VPN技术，在公共通信基础设施（如因特网）上把合作伙伴的网络或主机安全接到企业内部网，以方便企业与合作伙伴共享信息和服务。

2 章节问答

1、访问控制的目标是什么？