2005年上半年軟考高級信息系統(tǒng)項目管理師上午綜合知識真題：

●某公司為便于員工在家里訪問公司的一些數據，允許員工通過internet訪問公司的FTP服務器，如下圖所示。為了能夠方便地實現這一目標，決定在客戶機與FTP 服務器之間采用___(10)___協(xié)議，在傳輸層對數據進行加密。該協(xié)議是一個保證計算機通信安全的協(xié)議，客戶機與服務器之間協(xié)商相互認可的密碼發(fā)生在___(11)___。 

（10）A．SSL B．Ipsec C．PPTP D．TCP
（11) A．接通階段 B．密碼交換階段 C．會談密碼階段 D．客戶認證階段

信管網解析：
在TCP/IP協(xié)議簇中，利用L2F、PPTP及L2TP協(xié)議在數據鏈路層實現VPN應用；在網絡層利用IPSec協(xié)議實現VPN應用；利用安全套接層(SSL)協(xié)議或TLS協(xié)議在傳輸層與應用層之間實現VPN應用。在如圖6-11所示的網絡拓撲結構中，客戶機與FTP服務器之間采用TLS協(xié)議，可在傳輸層對數據進行加密以保證數據通信的安全性。該客戶機與FTP服務器在密碼交換階段協(xié)商相互認可的密碼。
信管網參考答案：A、B