关于ESP，以下哪一项描述是错误的？（)

A.可以检测出篡改的源IP地址

B.可以检测出篡改的目的IP地址

C.可以检测出篡改的IP分组净荷

D.可以检测出篡改封装IP分组的MAC帧的源MAC地址

A.隧道报文中的净荷是以私有IP地址为源和目的IP地址的IP分组

B.隧道报文中的净荷是PPP帧

C.隧道报文中的净荷是HTTP消息

D.隧道报文中的净荷是以全球IP地址为源和目的IP地址的IP分组

A.攻击特征检测机制容易漏报

B.异常检测机制容易误报

C.协议译码能够检测出恶意错误

D.攻击特征检测机制能够检测出未知攻击

A.反向路径是通往源终端的传输路径

B.寻找反向路径时，用IP分组的源IP地址检索路由表

C.用反向路径防御源IP地址欺骗攻击的前提是源和目的端之间的传输路径是对称的

D.路由器路由表中分别创建用于指明正向路径和反向路径的路由项

A.冒充IP地址

B.嗅探信息

C.篡改信息

D.截断信息传输路径

A.IPSec是网际层实现IP分组端到端安全传输的机制

B.AH实现数据完整性检测

C.ESP实现数据加密和完整性检测

D.必须由IKE动态建立端到端之间的安全关联

A.仅 Ⅲ ， Ⅳ

B.仅 Ⅰ ， Ⅱ ， Ⅲ

C.仅 Ⅰ ， Ⅱ ， Ⅳ

D.Ⅰ ， Ⅱ ， Ⅲ ， Ⅳ

A.D类IP地址可以用于多播地址

B.多播地址可以用于目的地址与源地址

C.D类IP地址的范围在224．0．0．0～239．255．255．255

D.IP多播协议支持两类多播地址：永久组播地址与临时组地址

A.一种实现私有IP地址和全球IP地址相互转换的技术

B.分配私有IP地址的内部网络对于公共网络是透明的

C.建立私有IP地址和全球IP地址之间映射前，只能由内部网络终端发起访问外部网络的过程

D.内部网络终端同时配置私有IP地址和全球IP地址

A.难ACL可以匹配源IP地址

B.难ACL可以匹配目的IP地址

C.难ACL可以匹配源TCP端口号地址

D.难ACL可以匹配源UDP端口号地址