单选题
Which of the following does not describe IP telephony security?
【正确答案】
B
【答案解析】[解析] B正确。IP软件电话应该谨慎使用。软件电话是指允许用户利用计算机通过Internet打电话的软件应用程序。替代了专用硬件的软件电话用起来和传统电话一样。可以用耳机连接到个人电脑的声卡上或者使用USB电话。Skype就是这样的一个软件电话应用程序。与基于硬件的IP电话相比,软件电话使IP网络更脆弱。然而,软件电话并不比其他任何交互式Internet应用程序差。除此之外,以数据为中心的恶意软件能更轻易地通过软件电话进入网络,因为它们不像IP电话一样把语音流量从数据中分离开。
A不正确。因为这个陈述正确地描述了IP电话网络安全。IP电话网络使用的技术与传统IP网络相同,只是它能支持语音应用程序。因此,IP电话网络与传统IP电话网络具有相同的漏洞,应该受到相应保护。这意味着IP电话网络也应该配有合适的安全机制。
C不正确。因为这个陈述是正确的。IP电话网络上的IP电话与数据网络上的工作站同样易受攻击。因此,IP电话得到的保护应该与在传统工作站上实施的许多安全控制是相同的。例如,应该修改默认管理员密码、禁止不必要的远程访问功能、启用日志记录和保护固件升级流程的安全等。
D不正确。因为这个陈述是正确的。在大多数情况下,当前传输语音的Internet体系结构大都不如物理电话线安全。物理电话线提供点对点的连接,比起构成大部分Internet的软件型隧道来说,更难以接入。这是在保护IP电话网络安全时应该考虑的一个重要因素,因为网络现在可以传输两种宝贵资产:数据和语音。通过电话透漏个人身份信息、财务信息和其他敏感数据的现象随处可见。拦截IP电话网络上的这种数据和拦截常规数据一样简单。现在,语音流量也需要被加密。