以下哪项是AH协议无法提供的安全性保证()。
A. 机密性
B. 数据完整性
C. 抗重播保护
D. 数据源的认证
以下关于IPSEC虚拟专用网的说法中,哪个是正确的()。
AH用于保护整个IP数据载荷(包括IP头信息)
B. IPSEC隧道模式用于建立端到端的VPN
C. IPSEC有两种模式:传输模式和隧道模式
D. IKE是针对IPSEC而设计的,难以应用到其他协议当中
入侵检测系统可以放在下列哪些位置?()
A. 边界防火墙之内
B. 防火墙之外
C. 放在主要的网络中枢
D. 放在一些安全级别需求高的子网
入侵检测系统的组成部分包括()
A. 数据提取
B. 入侵分析
C. 响应处理
D. 远程管理