2005年上半年软考高级信息系统项目管理师上午综合知识真题：

●某公司为便于员工在家里访问公司的一些数据，允许员工通过internet访问公司的FTP服务器，如下图所示。为了能够方便地实现这一目标，决定在客户机与FTP 服务器之间采用___(10)___协议，在传输层对数据进行加密。该协议是一个保证计算机通信安全的协议，客户机与服务器之间协商相互认可的密码发生在___(11)___。 

（10）A．SSL B．Ipsec C．PPTP D．TCP
（11) A．接通阶段 B．密码交换阶段 C．会谈密码阶段 D．客户认证阶段

信管网解析：
在TCP/IP协议簇中，利用L2F、PPTP及L2TP协议在数据链路层实现VPN应用；在网络层利用IPSec协议实现VPN应用；利用安全套接层(SSL)协议或TLS协议在传输层与应用层之间实现VPN应用。在如图6-11所示的网络拓扑结构中，客户机与FTP服务器之间采用TLS协议，可在传输层对数据进行加密以保证数据通信的安全性。该客户机与FTP服务器在密码交换阶段协商相互认可的密码。
信管网参考答案：A、B