【2022年·国家电网招聘考试】在理论上，加密能够在OSI模型的任何一层上实现，但是实际上最适合于实现加密的有三层，它们是（ ）。

【2022年·国家电网招聘考试】在理论上，加密能够在OSI模型的任何一层上实现，但是实际上最适合于实现加密的有三层，它们是（     ）。
A、物理层、传输层、表示层
B、物理层、网络层、表示层
C、物理层、数据链路层、网络层
D、物理层、数据链路层、传输层
【答案】A
【解析】理论上数据加密可以在OSI的任意一层实现，实际应用中加密技术主要有链路加密、节点加密和端对端加密等三种方式，它们分别在OSI不同层次使用加密技术。链路加密通常用硬件在物理层实现，加密设备对所有通过的数据加密，这种加密方式对用户是透明的，由网络自动逐段依次进行，主要用以对信道或链路中可能被截获的部分进行保护。节点加密是对链路加密的改进，在协议运输层上进行加密，加密算法要组合在依附于节点的加密模块中，所以明文数据只存在于保密模块中.克服了链路加密在节点处易遭非法存取的缺点。网络层以上的加密，通常称为端对端加密，端对端加密是把加密设备放在网络层和传输层之间或在表示层以上对传输的数据加密，用户数据在整个传输过程中以密文的形式存在，它不需要考虑网络低层，下层协议信息以明文形式传输.由于路由信息没有加密，易受监控分析。故选A。