关于IPSec,以下哪一项描述是错误的？（)

A.隧道两端之间双向身份鉴别

B.隧道两端之间传输的数据的保密性

C.隧道两端之间传输的数据的完整性

D.以私有IP地址为源和目的IP地址的IP分组跨互联网传输过程

A.反向路径是通往源终端的传输路径

B.寻找反向路径时，用IP分组的源IP地址检索路由表

C.用反向路径防御源IP地址欺骗攻击的前提是源和目的端之间的传输路径是对称的

D.路由器路由表中分别创建用于指明正向路径和反向路径的路由项

A.没有为通信双方提供良好的数据源鉴别机制

B.没有为数据提供较强的完整性保护机制

C.没有提供辅助网络环境下的端到端可靠传输机制

D.没有为数据提供保密性保护机制

A.是将IP数据报封装进行串行链路的方法

B.NCP支持不同的网络层协议

C.PPP协议必须进行PAP或CHAP认证

D.PPP可实现端到端的传输

A.有状态分组过滤器用户控制基于特定应用的数据交换过程

B.有状态分组过滤器同时控制两个方向上IP分组传输过程

C.有状态分组过滤器两个方向上的IP分组传输控制机制存在相互制约

D.有状态分组过滤器能控制两个特定用户之间的数据交换过程

A.双向身份鉴别

B.数据加密

C.数据完整性检测

D.端到端可靠传输

A.向接收端重复发送同一报文

B.故意延长报文传输时间

C.造成接收端报文处理出错

D.黑客伪造报文

A.30ms

B.3ms

C.5ms

D.10ms

TCP/IP模型由以下四层组成：其中（)负责相邻计算机之间的通信，网际层作为通信子网的最高层，提供无连接的数据报传输机制。

A.应用层

B.传输层

C.网际层

D.网络接口层