2023年信息安全工程師真題考點(diǎn)：虛擬專用網(wǎng)(VPN)

虛擬專用網(wǎng)(Virtual Private Network，VPN)是在公共通信基礎(chǔ)設(shè)施上構(gòu)建的虛擬的專用網(wǎng)或私有網(wǎng)，可以將其視為一種從公共網(wǎng)絡(luò)中隔離出來的網(wǎng)絡(luò)。

VPN的隧道協(xié)議主要有：PPTP、L2TP、IPSec、TLS等，其中，PPTP和L2TP工作在OSI參考模型的第二層，又稱二層隧道協(xié)議;IPSec工作OSI參考模型的第三層，又稱三層隧道協(xié)議，也是最常見的協(xié)議。

PPTP通?？梢源钆銹AP、CHAP、MS-CHAPvl/v2或EAP-TLS來進(jìn)行身份驗(yàn)證。

按照VPN的應(yīng)用來劃分，VPN有以下三種：Access VPN(遠(yuǎn)程接入VPN)、Intranet VPN(內(nèi)聯(lián)網(wǎng)VPN)、Extranet VPN(外聯(lián)網(wǎng)VPN)

網(wǎng)絡(luò)設(shè)備提供商針對(duì)不同客戶的需求，開發(fā)出不同的VPN網(wǎng)絡(luò)設(shè)備，主要為路由器、交換機(jī)和防火墻開發(fā)

VPN實(shí)現(xiàn)的關(guān)鍵技術(shù)有隧道技術(shù)、加密技術(shù)、密鑰管理技術(shù)、身份認(rèn)證及訪間控制技術(shù)等，通過這些技術(shù)可實(shí)現(xiàn)隧道建立、數(shù)據(jù)加密、密鑰的分發(fā)管理、身份認(rèn)證以及用戶的權(quán)限控制等功能。

歷年信息安全工程師虛擬專用網(wǎng)(VPN)知識(shí)真題：

VPN即虛擬專用網(wǎng)，是一種依靠ISP和其他NSP在公用網(wǎng)絡(luò)中建立專用的、安全的數(shù)據(jù)通信通道的技術(shù)。以下關(guān)于虛擬專用網(wǎng)VPN的描述中，錯(cuò)誤的是() 。

A.VPN采用隧道技術(shù)實(shí)現(xiàn)安全通信

B.第2層隧道協(xié)議L2TP主要由LAC和LNS構(gòu)成

C.IPSec可以實(shí)現(xiàn)數(shù)據(jù)的加密傳輸

D.點(diǎn)對(duì)點(diǎn)隧道協(xié)議PPTP中的身份驗(yàn)證機(jī)制包括RAP、CHAP、MPPE

信管網(wǎng)參考答案：D

更多試題：http://m.xiexiliangjiufa.com/exam/6_5_1.html

點(diǎn)擊查看：2023年信息安全工程師真題考點(diǎn)匯總