【原】【网络规划设计师】每日一题

2015年软考网络规划设计师上午综合知识真题

AAA服务器（AAA Server）是一种处理用户访问请求的框架协议，它的功能主要有三个，但是不包括（C），通常用来实现AAA服务的协议是（B）。

A．身份认证   B.访问授权   C.数据加密   D.计费

A. Kerberos   B. RADIUS   C.SSL      D.IPSec

解析：

AAA是验证、授权和计费（Authentication、Authorization、Accounting ）三个英文单词的简写，因此，AAA服务器的主要的三个功能是身份认证、访问授权和计费功能。因此，第一问答案是C。

AAA服务的使用协议是RADIUS（RemoteAuthentication Dial In User Service）协议，即远程身份认证拨入用户服务协议。RADIUS是基于UDP的协议，其中认证端口是1812，计费端口是1813。第二问答案是B。

Kerberos是一种用基于共享密钥对称加密的认证协议，主要用在网络安全认证上。

SSL(Secure Sockets Layer )安全套接字协议，是为网络通信提供安全及数据完整性的一种安全协议。主要用于Web浏览器与服务器之间的身份认证和加密数据传输。现在一些大型网站基于数据安全的考虑，比如百度、腾讯等，都使用了https（Hypertext Transfer Protocol Secure 安全超文本传输协议），其端口是443，在浏览器上会显示一把小锁的形状。其安全的基础就是SSL协议，使用SSL证书。

IPsec也是一种安全认证协议，提供认证和加密功能，主要用在VPN上，有两种工作模式，分别是传送模式和隧道模式。

END

作者：知乎子不语（知乎、头条）。 记得城中日月，蝉鸣后又初雪。屋檐细雨，停在初见季节。