PrepSnap logoPrepSnap
Pass

Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 2 : Authentication Header (AH), which provides integrity without confidentiality / ऑथेंटिकेशन हेडर (AH), जो गोपनीयता बिना अखंडता देता है

Advertisement

Detailed Solution

सही उत्तर Authentication Header (AH), which provides integrity without confidentiality / ऑथेंटिकेशन हेडर (AH), जो गोपनीयता बिना अखंडता देता है है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

A forensic lab must transfer evidence images across an untrusted network with integrity and anti-replay protection, but intermediate audit middleboxes must be able to read the IP headers. Which IPSec protocol fits this requirement? / एक फॉरेंसिक लैब को अविश्वसनीय नेटवर्क पर साक्ष्य इमेज स्थानांतरित करनी हैं — अखंडता और एंटी-रिप्ले सुरक्षा चाहिए, लेकिन मध्यवर्ती ऑडिट मिडिलबॉक्स IP हेडर पढ़ सकें। कौन-सा IPSec प्रोटोकॉल उपयुक्त है?

1.
ESP with null encryption and authentication / नल एन्क्रिप्शन और प्रमाणीकरण वाला ESP
2.
Authentication Header (AH), which provides integrity without confidentiality / ऑथेंटिकेशन हेडर (AH), जो गोपनीयता बिना अखंडता देता है
3.
ESP in tunnel mode with AES-GCM / AES-GCM वाला टनल मोड ESP
4.
IKEv2 with certificate authentication / प्रमाणपत्र प्रमाणीकरण वाला IKEv2

Correct Answer: Authentication Header (AH), which provides integrity without confidentiality / ऑथेंटिकेशन हेडर (AH), जो गोपनीयता बिना अखंडता देता है

AH authenticates the packet (including immutable IP header fields) and provides anti-replay via sequence numbers, but offers no encryption — so headers stay readable. ESP always encrypts the payload. / AH पैकेट को प्रमाणित करता है (अपरिवर्तनीय IP हेडर फ़ील्ड सहित) और अनुक्रम संख्याओं से एंटी-रिप्ले देता है, पर एन्क्रिप्शन नहीं देता — अतः हेडर पठनीय रहते हैं। ESP सदैव पेलोड एन्क्रिप्ट करता है।

Downloaded from PrepSnap (prepsnap.in)