在Internet上捕获并分析两个内部网络经由Internet通信的IP包，在下列选项中选择正确选项填写到图1

阅读以下关于网络安全的技术说明，根据要求回答问题1～问题5。【说明】 某企业采用Windows Server2003操作系统部署企业虚拟专用网(VPN)，将企业的两个异地网络通过公共Internet安全的互联起来。微软Windows Server 2003操作系统中对IPSec具备完善的支持，图1-16示出了基于Windows Server 2003系统部署IPSec VPN的网络结构图。使用VPN技术，是为了保证内部数据通过Internet安全传输。VPN技术主要采用哪些技术来保证数据安全?

IPSec IETE以RFC形式公布的一组安全协议集，它工作在OSI/RM的(1)。该协议的(2)机制不支持保密服务。IPSec的密钥管理包括密钥的确定和分发，其支持的密钥管理方式是(3)。  (1) A．数据链路层  B．网络层  C传输层  D．应用层  (2) A．AH  B．ESP  C．SA  D．IKE  (3) A．手工密钥分配  B．自动密钥分配     C．动态密钥分配  D．手工密钥分配和自动密钥分配

如果按照如图1-16所示的网络结构配置IPSec VPN，安全机制选择的是ESP，那么IPSec工作在隧道模式。通常，在图1-16所示的4个网络接口(NICI～NIC4)中，应将(4)和(5)接口的IP地址配置为公网IP，将(6)和(7)接口的IP地址配置为内网IP。  A．NIC1  B．NIC2  C．NIC3  D．NIC4

利用Windows 2000建立VPN服务器，接受远程VPN访问。默认情况下，(8)接入到VPN服务器上。  A．拒绝任何用户  B．允许任何用户  C．除了GUEST用户，允许任何用户  D．除了管理用户，拒绝任何用户