IPsec协议不是一个单独的协议，它给出了应用于IP层上网络数据安全的一整套体系结构，基于IPSec的VPN，由两部分组成，是（)。

“Internet协议安全性 （IPSec)”是一种开放标准的框架结构，通过使用加密的安全服务以确保在 Internet 协议 （IP) 网络上进行保密而安全的通讯。IPSec是为（)提供加密和认证的协议规范。

A.物理层

B.网络层

C.运输层

D.应用层

A.数据链路层

B.网络层

C.传输层

D.应用层

A.是一种网络协议

B.用于保护IP协议的网络传输协议族

C.只能工作在IP层

D.是一种开放标准的框架结构

对IPSec密码安全协议的理解正确的是（)。

A、IPSec提供了一种加密技术(Endtoendcryptographic)，使系统能验证一个包是否属于一个特定的流

B、IPSec加密技术是在网络层实现的，无法在传输层实现与使用

C、IPSec加密技术能够同时应付着两种攻击(包攻击和连接攻击)

D、IPSec加密技术直接集成在网络层的安全模型里面

A.管道模式

B.隧道模式

C.传输模式

D.安全模式

A.IKE是IPSEC的信令协议

B.IKE可以降低IPSEC手工配置安全联盟的复杂性

C.IKE为IPSEC协商建立安全联盟,并把建立的参数及生成的密钥交给IPSEC

D.IPSEC使用IKE建立的安全联盟对IP报文加密或验证处理

A.IPSec是解决IP协议安全问题的一种方案

B.IPSec不能提供完整性保护

C.IPSec不能提供机密性保护

D.IPSec不能提供认证功能

A.IPSec

B.PPTP

C.L2TP

D.GRE