关于AH和ESP安全协议，以下哪些选项的说法是正确的（）

A.AH协议

B.ESP协议

C.密钥管理协议

D.数据传输协议

A.加密和可选择验证整个IP包

B.加密和可选择验证IP头部，⽽不是IP载荷

C.加密和可选择验证IP载荷，⽽不是IP头部

D.验证IP载荷及选择的部分IP头部

A.IPv6的DNS等相关协议增加安全设计

B.可通过加密方式生成IPv6地址，但是不支持隐私头部

C.AH和ESP可作为IPv6的扩展头部，IPsec用于保障额外安全

D.IPv6的地址是128位，从而保证源地址可信

A.除应用层外，每一层使用下层提供的服务，并向上层提供服务

B.通信子网不包括传输层的协议功能

C.不同节点的同等层功能也不相同

D.表示层具有对数据压缩和解压缩、加密和解密的功能

A.交换公钥的方法是最安全的SSH验证手段

B.在SSHfuwuq可以使用公钥加密进行验证之前，每个用户必须正确地建立信任关系

C.通常，每个用户必须交换公钥

D.客户端提供能自动加密数据通道

A．正确

B．错误

A.IPSec协议包括:AH(验证头)、ESP(封装安全载荷)、IKE(Internet密钥交换)、ISAKMP/Oakley以及转码

B.IPSec协议采取的具体保护形式包括:数据起源地验证;无连接数据的完整性验证;数据内容的机密性(是否被别人看过);抗重播保护;以及有限的数据流机密性保证

C.IPSec提供了一种标准的、健壮的以及包容广泛的机制，可用它为IP及上层协议(如UDP和TCP)提供安全保证

D.IPSec协议定义了一套默认的、开放式的自由算法，以确保不同的实施方案相互间可以共通

A.防火墙功能

B.加密

C.隧道化

D.认证