IPSeC协议工作在____层次。A.数据链路层B.网络层C.应用层D.传输层

A．网络接口层

B．网络层

C．传输层

D．应用层

A.实现简单、易于配置

B.能有效的工作在网络层

C.能支撑更多的应用层协议

D.能实现更高强度的加密

A.IPSec

B.PP2P

C.L2TP

D.SSL

(1)IPSec是IEEE以RFC形式公布的—组安全协议集，它包括AH与ESP两个安全机制，其中哪一种不支持保密服务。

(2)IPSec的密钥管理包括密钥的确定和分发。IPSec支持哪两种密钥管理方式。试比较这两种方式的优缺点。

(3)如果按照以下网络结构配置IPSecVPN，安全机制选择的是ESP，那么IPSec工作隧道模式，一般情况下，在图中所示的四个网络接口中，将哪两个网络接口配置为公网IP，哪两个网络接口配置为内网IP。

(4)在Internet上捕获并分析两个内部网络经由Internet通信的IP数据报，在下列3个选项中选择正确选项填写到相应空缺处。A．ESP头B．封装后的IP包头C．封装前的IP包头

(5)IPSecVPN与L2TPVPN分别工作在OSI/RM的哪个协议层？

A.封装安全负载(ESP)

B.鉴别包头(AH)

C.Internet密钥交换(IKE)

D.以上都不是

IPSec IETE以RFC形式公布的一组安全协议集，它工作在OSI/RM的(1)。该协议的(2)机制不支持保密服务。IPSec的密钥管理包括密钥的确定和分发，其支持的密钥管理方式是(3)。

(1) A．数据链路层 B．网络层 C传输层 D．应用层

(2) A．AH B．ESP C．SA D．IKE

(3) A．手工密钥分配 B．自动密钥分配 C．动态密钥分配 D．手工密钥分配和自动密钥分配

下面安全套接字层协议(SSL)的说法错误的是？()

A.它是一种基于Web应用的安全协议

B.由于SSL是内嵌的浏览器中的，无需安全客户端软件，所以相对于IPSEC 更简

C.SSL与IPSec一样都工作在网络层

D.SSL可以提供身份认证、加密和完整性校验的功能

A.为每个呼叫中心配置一个L2TP/IPsecVPN服务器。配置手提电脑为L2TP/IPsec客户端

B.在客户家和公司的面向英特网的路由器之间创建IPSec隧道模式

C.在公司的面向英特网的路由器上创建IP包筛选器去允许远程桌面协议。在终端服务器上创建IPSec筛选器去允许用远程桌面协议的连接

D.在公司的面向英特网的路由器上创建IP包筛选器去允许IPSec协议。分配安全服务器（需要安全）IPSec策略给终端服务器。分配客户端（仅响应）IPSec策略给手提电脑

A.网络层

B.应用层

C.传输层

D.链路层

IPSec协议是一组协议，既可以作为一个完整VPN方案，工作在OSI第()层。