IPSEC在隧道模式下报头和报文的加密是（）

A.不但要加密报文,还要加密报头

B.仅在通信链路上提供安全性,消息以明文形式存在

C.不允许消息在结点中以明文形式存在,用另外的密钥在结点的安全模式中对消息进行加密

D.数据在发送端被加密,在接收端解密,中间结点处不以明文的形式出现

A.不但要加密报文,还要加密报头

B.仅在通信链路上提供安全性,消息以明文形式存在

C.不允许消息在结点中以明文形式存在,用另外的密钥在结点的安全模式中对消息进行加密

D.数据在发送端被加密,在接收端解密,中间结点处不以明文的形式出现

A.传统的密钥系统的加密密钥和解密密钥相同

B.公开密钥系统的加密密钥和解密密钥不相同

C.报文摘要适合数字签名但不适合数据加密

D.数字签名系统一定具有数据加密功能

A.A.AH通过对IP报文增加鉴别信息来提供完整性保护，此鉴别信息是通过计算整个IP报文，包括IP报头、其他报头和用户数据中的所有信息而得到的

B.B.发送方计算发出IP报文的鉴别数据的第一步就是为发送端分配恰当的SA

C.C.SA的选择基于接收方标识和目的地址，将指定鉴别算法、密钥和其他安全应用的参数

D.D.根据用户的安全需求，ESP机制可用于只对运输层PDU(Protocol Data Unit，协议数据单元)加密或对整个IP报文进行加密

A.端对端加密

B.节点对节点加密

C.链路加密

D.混合加密

A.192.168.1.1

B.192.168.1.2

C.192.168.1.3

D.192.168.1.4

A.密文

B.秘钥

C.算法

D.报文

A.捕获网络报文进行分析、过滤和转发

B.捕获网络报文进行分析、算法加密和转发

C.捕获网络报文进行分析、存储和转发

D.捕获网络报文进行算法加密、过滤和转发

A.网络层及上层数据报文

B.原IP报文头

C.新IP报文头

D.传输层及上层数据报文