在传输模式中,两个需要通信的终端计算机在彼此之间直接运行IPSec协议。AH和ESP直接用于( )上层协议。

A. 控制
B. 管理
C. 辅助
D. 保护

在使用( )时,所有加密、解密和协商均由终端系统自行完成,网络设备仅执行正常的路由转发,并不关心此类过程或协议,也不加入IPSec过程。

A. 隧道模式
B. 传输模式

传输模式的目的直接保护( )的通信,只有在需要端到端的安全性时,才使用这种模式。

A. 端到端
B. 点到点

在传输模式中,AH头或ESP头被插入到IP头与( )协议头之间。

A. 物理层
B. 数据链路层
C. 网络层
D. 传输层

传输模式不改变报文头,故隧道的源和目的地址必须与( )中的源和目的地址一致。

A. IP报文头
B. IP

在( )中,两个安全网关在彼此之间运行IPSec协议,对彼此之间需要加密的数据达成一致,并运用AH或ESP对这些数据进行保护。

A. 传输模式
B. 隧道模式

用户的整个IP数据报被用来计算AH或ESP头,且被加密。

A. 正确
B. 错误

( )主要应用于两台VPN网关之间或一台主机与一台VPN网关之间的通信。

A. 传输模式
B. 隧道模式

封装模式是指将AH或ESP相关的字段插入到原始IP报文中,以实现对报文的认证和加密,封装模式有传输模式和____两种。