2005年上半年軟考高級信息系統(tǒng)項目管理師上午綜合知識真題：

●某公司為便于員工在家里訪問公司的一些數(shù)據(jù)，允許員工通過internet訪問公司的FTP服務(wù)器，如下圖所示。為了能夠方便地實現(xiàn)這一目標，決定在客戶機與FTP 服務(wù)器之間采用___(10)___協(xié)議，在傳輸層對數(shù)據(jù)進行加密。該協(xié)議是一個保證計算機通信安全的協(xié)議，客戶機與服務(wù)器之間協(xié)商相互認可的密碼發(fā)生在___(11)___。 

（10）A．SSL B．Ipsec C．PPTP D．TCP
（11) A．接通階段 B．密碼交換階段 C．會談密碼階段 D．客戶認證階段

信管網(wǎng)解析：
在TCP/IP協(xié)議簇中，利用L2F、PPTP及L2TP協(xié)議在數(shù)據(jù)鏈路層實現(xiàn)VPN應(yīng)用；在網(wǎng)絡(luò)層利用IPSec協(xié)議實現(xiàn)VPN應(yīng)用；利用安全套接層(SSL)協(xié)議或TLS協(xié)議在傳輸層與應(yīng)用層之間實現(xiàn)VPN應(yīng)用。在如圖6-11所示的網(wǎng)絡(luò)拓撲結(jié)構(gòu)中，客戶機與FTP服務(wù)器之間采用TLS協(xié)議，可在傳輸層對數(shù)據(jù)進行加密以保證數(shù)據(jù)通信的安全性。該客戶機與FTP服務(wù)器在密碼交換階段協(xié)商相互認可的密碼。
信管網(wǎng)參考答案：A、B