应用题将协议ESP、SSL、SSH、AH、SET、SMIME、Kerberos、IKE、MPLS和IPSec，按照各自功能填入对应的空中

问答题 ______既提供加密也提供完整性验证功能的安全载荷封装协议；

【正确答案】ESP

【答案解析】封装安全载荷协议(Encapsulating Security Payloads)简写ESP，是一种IPsec协议，用于对IP协议在传输过程中进行数据完整性度量、来源认证、加密以及防回放攻击。

问答题 ______属于第三层隧道协议，是一组开放协议的总称，可有效保护网络层及其各种上层协议的Internet安全协议；

【正确答案】IPSec

【答案解析】第三层隧道协议VTP、IPSec等

问答题 ______认证头协议为IP数据包提供了数据完整性校验功能，但不提供对传输数据的加密功能；

【正确答案】AH

【答案解析】认证报头协议(AH)用于为IP数据包提供数据完整性和认证服务

问答题 ______支持消费者、商家和银行之间相互认证的安全电子交易协议；

【正确答案】SET

【答案解析】安全电子交易协议(secure Electronic Transaction简称SET)

问答题 ______在TCP/IP协议之上，在HTTP等应用层协议之下，用于解决数据安全传输和传输双方身份认证的网络安全传输协议；

【正确答案】SSL

【答案解析】SSL用于在实际的数据传输开始前，通讯双方进行身份认证、协商加密算法、交换加密密钥等

问答题 ______主要用于分布式网络环境中，实现用户和服务器之间安全身份认证的认证协议；

【正确答案】Kerberos

【答案解析】分布式网络环境中，Kerberos是应用最广泛的身份认证协议

问答题 ______提供了对电子邮件进行数字签名和数据加密功能的安全多用途国际件扩充协议；

【正确答案】SMIME

【答案解析】SMIME是Secure/Multipurpose Internet Mail Extensions (安全多用途互联网邮件扩展协议)的缩写，是采用PKI技术用数字证书给邮件主体签名和加密的国际标准协议

问答题 ______一种基于多协议标记交换技术的IP-VPN协议，也是介于二、三层之间的隧道协议；

【正确答案】MPLS

【答案解析】多协议标签交换技术(MPLS，MultiProtocol Label Switching)

问答题 ______由ISAKMP、Oakley、SKEME三个协议组成的混合型协议；

【正确答案】IKE

【答案解析】IKE是一个混合协议，由ISAKMP，Oakley，SKEME三个协议组成的

问答题 ______用于替代telnet等没有安全机制的协议，支持基于口令登录认证和基于非对称密钥登录认证两种安全登录认证方式的安全shell协议；

【正确答案】SSH

【答案解析】SSH是用来替代telnet的