下列关于lpsed提供的两种安全机制，说法错误的是（)。

下列关于IPSeC协议，错误的是（）。

A)IPSeC协议族中，有两个主要的协议，分别是封装安全负载协议ESP和身份认证头协议AH

B)AH协议提供了源身份认证和数据完整性，但没有提供秘密性

C)ESP协议提供了数据完整性、身份认证和秘密性

D)AH协议比ESP协议复杂

A.数据保密性

B.访问控制

C.数字签名

D.认证

以下关于IPsec协议的描述中，正确的是（）。

A.IPsec认证头（AH）不提供数据加密服务 B.IPsec封装安全符合（ESP）用于数据完整性认证和数据源认证 C.IPsec的传输模式对原来的IP数据报进行了封装和加密，再加上了新的IP头 D.IPsec通过应用层的Web服务监理安全连接

A.是一种应用层安全协议

B.为TCP/IP连接提供数据加密

C.为TCP/IP连接提供服务器认证

D.提供数据安全机制

如果按照图3-1所示的网络结构配置IPSecVPN，它有隧道和传输两种工作方式。若IPSec工作在隧道模式，采用安全机制选择的是AH。在下列三个选项中选择正确选项填写到图3-2中相应空缺处。

(a)AH头 (b)封装后的IP包头 (c)封装前的IP头

A.接入认证

B.隔离

C.过滤

D.加密

A.身份鉴别是授权控制的基础

B.身份鉴别一般不用提供双向的认证

C.目前一般采用基于对称密钥加密或公开密钥加密的方法

D.数字签名机制是实现身份鉴别的重要机制

A.AH不能提供数据的完整性保护

B.两者都可以提供数据源验证以及可选的抗重播服务

C.两者都可以提供机密性保护

D.两者可以同时使用