在IPSec安全服务协议中，当建立安全关联的一端是安全网关时，只能使用（）的安全关联。
在IPSec安全服务协议中，两个主机之间的IP通信采用传输模式时，州或ESP包头位于（）。
IPSec是网络层典型的安全协议，能够为IP数据包提供（）安全服务。
使用NAT的缺点之一是由于需要对数据报文进行IP地址的转换，涉及IP地址的数据包的包头不能被加密。在应用协议中，不能使用加密的FTP连接，否则FTP的PORT命令不能被正确转换。（）
在（）中，①代表的技术通过对网络数据的封包和加密传输，在公网上传输私有数据、达到私有网络的安全级别；②代表的技术把所有传输的数据进行加密，可以代替Telnet，可以为FTP提供一个安全的“通道”；③代表的协议让持有证书的Internet浏览器软件和WWW服务器之间构造安全通道传输数据，该协议运行在TCP/IP层之上，应用层之下。
某企业部门间的业务传输需要采用IPSec提供端到端的安全保护，并要求数据必须进行加密传输。针对该企业业务传输安全性的要求，IPSec应采用哪种工作模式以及封装协议（）。
在（）中，①代表的技术通过对网络数据的封包和加密传输，在公网上传输私有数据、达到私有网络的安全级别；②代表的技术把所有传输的数据进行加密，可以代替telnet，可以为ftp提供一个安全的“通道”；③代表的协议让持有证书的Internet浏览器软件和WWW服务器之间构造安全通道传输数据，该协议运行在TCP/IP
.IPSec包括报文验证头协议AH协议号（）和封装安全载荷协议ESP协议号（）。
在IPSec中，（）是两个通信实体经过协调建立起来的一种协定，觉得用来保护数据包安全的IPSec协议、密码算法、密钥等信息。
在IPSec安全服务协议中，两个主机之间的IP通信采用（）。
OSPF协议采用IP协议封装自己的协议数据包，协议号是89。
某企业部门间的业务传输需要采用IPSec提供端到端的安全保护，并要求数据必须进行加密传输。针对该企业业务传输安全性的要求，IPSec应采用哪种封装协议（）。
在（）中， ①代表的技术通过对网络数据的封包和加密传输，在公网上传输私有数据、达到私有网络的安全级别； ②代表的技术把所有传输的数据进行加密，可以代替Telnet，可以为FTP提供一个安全的“通道”； ③代表的协议让持有证书的Internet浏览器软件和WWW服务器之间构造安全通道传输数据，该协议运行在TCP/IP层之上，应用层之下。
在IPSec安全服务协议中，（）允许双方协商加密密钥和加密方法。
在（）中，①代表的技术通过对网络数据的封包和加密传输，在公网上传输私有数据、达到私有网络的安全级别；②代表的技术把所有传输的数据进行加密，可以代替Telnet，可以为ftp提供一个安全的"通道"；③代表的协议让持有证书的Internet浏览器软件和WWW服务器之间构造安全通道传输数据，该协议运行在TCP/IP层之上、应用层之下。
IPSec在哪种模式下把数据封装在一个IP包传输以隐藏路由信息（）
IPSec会对IP数据包进行加密和认证。
NAT无法多路传输IPSec数据流。ESP保护的IPSec流量没有包含可见的TCP或UDP报头。 ESP报头位于IP报头和加密的TCP或UDP报头之间，并且使用IP协议号50。因此，TCP或UDP端口号就无法将流量多路传输到不同的专用网主机。ESP报头包含一个名为Security Parameters Index(安全参数索引，SPI)的字段。SPI与明文(plaintext)IP报头中的目标IP地址和IPSec安全协议(ESP或AH)结合起来用于识别IPSec安全关联(SA)。应该如何解决？
IPSEC 包括报文延迟头协议AH协议号（）和封装安全载荷协议ESP协议号
在如图所示的数据包封装格式中，下面哪些字段将会被IPSec VPN的ESP协议加密（）
如图所示：两台主机之间使用IPSec VPN传输数据，为了隐藏真实的IP地址和尽可能高地保证数据的安全性，则使用IPSec VPN的哪种模式和协议封装较好（）
IPSec协议中负责对IP数据包加密的部分是封装安全载荷(ESP)协议。()
网络层也有两个协议：（)协议用于封装IP数据包;（)协议用于封装错误信息数据包。
IPv4 协议在设计之初并没有过多地考虑安全问题，为了能够使网络方便地进行互联、 互通，仅仅依靠 IP 头部的校验和字段来保证 IP 包的安全，因此 IP 包很容易被篡改，并重 新计算校验和。IETF 于 1994 年开始制定 IPSec 协议标准，其设计目标是在 IPv4 和 IPv6 环境中为网络层流量提供灵活、透明的安全服务，保护 TCP/IP 通信免遭窃听和篡改，保证 数据的完整性和机密性，有效抵御网络攻击，同时保持易用性。下列选项中说法错误的是（）
