在创建IPSec安全策略时，规则属性窗口如图12-7所示。在“IP筛选器列表”中应选择（8)。

在IPSec安全策略的规则中，身份验证方法可以是证书、Kerberos、预共享密钥。其中，()实现的IPSec安全级别最高，安全性最好。

A．证书

B．Kerberos

C．预共享密钥

D．安全性都一样好

A.采用IKE v1主模式进行协商

B.采用IKE v2进行协商

C.配置IPSec安全策略

D.配置IPSec策略模板

在ServerA的IPSec安全策略配置过程中，ServerA和ServerB-之间通信的IPSec筛选器“许可”属性设置为“协商安全”，并且安全措施为“加密并保持完整性”，如图4-4所示。根据上述安全策略填写图4-5中的空格，表示完整的IPSec数据包格式。

(10)(10)～(12)备选答案：

A.AH头 B.ESP头 C.旧IP头 D.新TCP头

E.AH尾 F.ESP尾 G.旧IP尾 H.新TCP尾

（10）

A.窗体布局窗口

B.立即窗口

C.代码窗口

D.监视窗口

A.代码窗口

B.属性窗口

C.窗口布局窗口

D.监视窗口

A.立即窗口

B.代码窗口

C.窗体布局窗口

D.监视窗口

A.IPSEC

B. 用户名及口令

C. 内容加密-AES

D. SSL

A.代码编辑器窗口

B.工程资源管理器窗口

C.立即窗口

D.窗体布局管理器

A.2

B. 3

C. 4

D. 1

A.窗体布局窗口

B.立即窗口

C.代码窗口

D.监视窗口