A.数据机密性
B.数据完整性
C.防重放攻击
D.渗透测试

A.VPN是用户通过公用网络建立的永久的、安全的连接
B.VPN采用数据加密技术保护数据传输的可用性
C.VPN提供身份认证服务
D.上述说法均正确

A.PPTP
B.IKE
C.AH
D.ESP

A.IPsec由AH协议和ESP协议组成
B.IPSecVPN是基于应用层的VPN
C.IPSecVPN组网灵活，便于调整用户IPSec策略
D.IPSecVPN安全性差

A.基于C/S架构
B.加密后改变IP和TCP报文头
C.工作在传输层和应用层之间
D.访问控制基于会话层

A.数据加密
B.数据验证
C.数据完整性服务
D.防止数据重放攻击

A.ESP不提供对用户数据的加密
B.ESP协议提供了数据的第3层保护
C.ESP的数据验证和完整性服务包括ESP头、有效载荷和外部的IP头
D.外部的IP头如果被破坏，ESP可以检测

A.IKE的全称是InternetKeyExchange，Internet即密钥交换
B.IKE协议是混合协议
C.IKE协议只可以用来协商VPN，不可以被远程用户用于接入安全主机和网络
D.IKE同样支持客户协商，在这种模式下，终端实体的身份信息是隐藏的

A.IPSecSA的建立阶段在已经建立的IKESA保护下进行，通信双方协商拟定IPSec的各项特征
B.IPSecSA的建立共用了3条消息
C.通过使用来自IKESA的SKEYIDa对交换的消息进行加密，保证消息的机密性
D.IPSecSA的建立阶段通过使用来自IKESA的SKEYIDa作为认证密钥，对快速交换模式的整个消息进行验证，该验证除了提供数据完整性保护外，还提供数据源身份验证

A.哈希算法（如MD5、SHA1等）
B.加密算法（如DES、3DES等）
C.认证方法（预共享密钥、数字签名、公钥方式、改进的公钥方式）
D.SPI的生命周期