Q89.
關於IPsec（Internet Protocol Security），下列何者不正確？
網路架設 · 乙級 · 網路規劃與管理 · Q89
難易度分析
3 / 5
本題要求考生能精確區分網路層安全協定中各組成元件的功能差異，特別是針對提供完整性與提供機密性這兩種不同安全屬性的對比分析，需具備對特定協定功能定義的精確記憶方能辨識錯誤選項。
正確答案：③IP 鑑別標頭（Authentication Header, AH）提供資料的完整性與機密性
③ IP 鑑別標頭（Authentication Header, AH）提供資料的完整性與機密性:AH 僅提供資料完整性與來源認證，並不具備加密功能，因此無法提供機密性；機密性是由 ESP 負責提供，此敘述錯誤。
錯誤選項解析
- ① IPsec 用以達到網路層中端對端安全通訊的第三層協定:IPsec 確實運作於 OSI 第三層（網路層），能夠為 IP 封包提供端對端的加密與認證機制，此敘述正確。
- ② 其主要架構為IP 鑑別標頭（Authentication Header, AH）以及IP 封裝安全酬載（Encapsulating Security Payload, ESP）:IPsec 架構 主要由 AH（鑑別標頭） 與 ESP（封裝安全酬載） 兩大協定組成，此敘述正確。
- ④ 完整的IPSec 應包含IP 鑑別標頭（Authentication Header, AH）以及IP 封裝安全酬載（Encapsulating Security Payload, ESP）中所使用金鑰的交換與管理:完整的 IPsec 部署 確實需要搭配 IKE（Internet Key Exchange） 協定來進行金鑰的交換與安全管理，此敘述正確。
Learning Tip
"本題考點為 IPsec 中 AH 與 ESP 的功能差異。常考陷阱在於混淆兩者的能力：AH 僅提供完整性與認證（不加密），而 ESP 同時提供完整性、認證與機密性（加密）。實務上因 AH 無法加密且與 NAT 不相容，多數情境僅使用 ESP。"
學員答題分佈
①IPsec 用以達到網路層中端對端安全通訊的第三層協定0%
②其主要架構為IP 鑑別標頭（Authentication Header, AH）以及IP 封裝安全酬載（Encapsulating Security Payload, ESP）0%
③IP 鑑別標頭（Authentication Header, AH）提供資料的完整性與機密性0%
④完整的IPSec 應包含IP 鑑別標頭（Authentication Header, AH）以及IP 封裝安全酬載（Encapsulating Security Payload, ESP）中所使用金鑰的交換與管理0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！