以下对于IPsec协议说法正确的是：（）

A. 它对私人通讯提供安全保证

B. 可以根据用户，组或者域进行设置

C. 属于一个加密协议

D. 在网络传输中自动解密

A.IPSec工作在OSI模型中的第三层

B.IPSec只支持IPv4

C.IPSec协议可以设置成在三种模式下运行

D.IPSec不能提供无连接数据的完整性服务

A.通过使用带密钥Hash算法，对受保护的数据计算摘要，防止防止数据包被黑客篡改，保证发送数据包的完整性

B.提供对数据源身份的验证，保证报文发送者身份的真实性

C.AH协议使用32比特序列号结合防重放窗口和报文验证来防御重放攻击

D.在传输模式下，AH协议验证IP报文的数据部分和IP头中的不变部分

E.在隧道模式下，AH协议验证全部的内部IP报文和外部IP头中的不变部分

A.Oakley不是因特网密钥交换协议(IKE)使用的密钥交换协议

B.因特网密钥交换协议(IKE)是IPSec密钥管理的框架

C.互联网络安全关联和密钥管理协议(IAKMP)是IPSec密钥管理的框架

D.Diffie-Hellman密钥交协议是因特网密钥交换协议(IKE)使用的密钥交换协议

A．IPSec协议在发起者和应答者之间可定义预先共享密钥、数字签名、公共密钥PKE等相互认证方式

B．IPSec可以手工静态配置SA，也可利用Internet密钥交换(IKE)动态建立SA

C．IPSec能在IPv4环境下工作，但不适应IPv6环境

D．IPSec可提供同一公司各分支机构通过Intenet的安全连接

A．它是一套用于网络层安全的协议

B．它可以提供数据源认证服务

C．它可以提供流量保密服务

D．它只能在 Ipv4 环境下使用

A．它是一套用于网络层安全的协议

B．它可以提供数据源认证服务

C．它可以提供流量保密服务

D．它只能在IPv4环境下使用

A、隧道技术可以用来解决TCP/IP协议的某种安全威胁问题

B、隧道技术的本质是用一种协议来传输另外一种协议

C、IPSec协议中不会使用隧道技术

D、虚拟专用网中可以采用隧道技术

A．它是一套用于网络层安全的协议

B．它可以提供数据源认证服务

C．它可以提供流量保密服务

D．它只能在IPv4环境下使用

B、VPN的实现使用了隧道技术和数据加密

C、VPN建立的安全通道独占网络资源

D、VPN可同时使用IPSec技术和SSL协议