关于VPN，以下说法错误的是______________。

A. VPN的本质是利用公网的资源构建企业的内部私网
B. VPN技术的关键在于隧道的建立
C. GRE是第三层隧道封装技术，把用户的TCP/UDP报文直接加上公网的IP报头发送到公网中去
D. L2TP是第二层隧道技术，可以用来构建VPDN( Virtual Private Dail Network)

IPSec在任何通信开始之前，要在两个VPN节点或网关之间协商建立______________。

A. IP地址
B. 协议类型
C. 端口
D. 安全关联(SA)

关于IPSec的描述中，错误的是______________。

A. 主要协议是AH协议与ESP协议
B. AH协议保证数据的完整性
C. 只使用TCP作为传输层协议
D. 将互联层改造为有逻辑连接的层

利用恺撒加密算法对字符申ATTACK进行加密，如果密钥为3，那么生成的密文为______________。

A. DWWDFN
B. EXXEGO
CVVCEM
DXXDEM

下列______________不属于对称加密。

A. DES
B. IDEA
C. TDEA
D. RSA

在公钥密码体系中，下列______________是不可以公开的。

A. 公钥
B. 公钥和加密算法
C. 私钥
D. 私钥和加密算法

下列______________不是RSA密码体制的特点。

A. 它的安全性基于大整数因子分解问题
B. 它是一种公钥密码体制
C. 它的加密速度比DES快
D. 它常用于数字签名、认证

关于数字证书，以下______________是错误的。

A. 数字证书包含有证书拥有者的基本信息
B. 数字证书包含有证书拥有者的公钥信息
C. 数字证书包含有证书拥有者的私钥信息
D. 数字证书包含有CA的签名信息

______________指的是利用一种网络协议传输另种网络协议，也就是对原始网络信息进行再次封装，并在两个端点之间通过公共互联网进行路由，从而保证网络信息传输的要安全性。