Quali affermazioni sulla pre-frammentazione IPsec (frammentazione look-ahead) sono vere? (Scegliere due.)
Scegli una risposta
Tocca un'opzione per controllare la tua risposta.
Risposta corretta: Opera solo in modalità tunnel, Migliora la produttività complessiva di IPsec perché l'host finale può evitare il riassemblaggio dopo la decrittografia..
Perché questa è la risposta
La pre-frammentazione IPsec, o frammentazione look-ahead, opera esclusivamente in modalità tunnel. In questa modalità, l'intero pacchetto IP originale viene incapsulato e crittografato, consentendo al gateway IPsec di frammentare il pacchetto prima della crittografia e dell'applicazione dell'intestazione IPsec. Questo processo migliora la produttività complessiva perché il dispositivo di destinazione non deve riassemblare i frammenti IP dopo la decrittografia, riducendo il carico sulla CPU. Se operasse in modalità trasporto, solo il payload verrebbe crittografato, rendendo la pre-frammentazione inefficace in quanto l'intestazione IP originale rimarrebbe non protetta e il gateway non avrebbe visibilità per frammentare il pacchetto prima della crittografia. La pre-frammentazione è strettamente legata all'MTU dell'interfaccia fisica e supporta Path MTU Discovery per determinare la dimensione massima del pacchetto.
Supera il tuo esame — senza l'infinita caccia alle risposte
Ottieni ogni domanda e spiegazione verificata per questo esame in un unico posto, e risparmia ore di preparazione. Oltre 1.000 certificazioni · Oltre 20 lingue · Inizia gratuitamente.
Supera il tuo esame più velocemente → Nessuna carta richiesta