关于IPSEC协议说法正确的是（）

A:IPSEC是一个标准协议 B:IPSEC是一个非标准协议 C:IPSEC协议不是一个单独的协议，它是应用于IP层上网络数据安全的一整套体系结构 D:IPSEC协议可以使用证书和与共享密钥加密

下列对NAT与IPSEC描述正确的是（）

A:因为NAT与IPSEC有冲突，只要有了NAT就不能建立隧道 B:因为NAT与IPSEC有冲突，建立隧道时必须使用AH C:因为NAT与IPSEC有冲突，需要通过NATT技术来实现隧道通信 D:因为NAT与IPSEC有冲突，需要通过IKE端口实现隧道通信

以下对于IPsec协议说法正确的是：（）

A:鉴别头（AH）协议，不能加密包的任何部分 B:IPsec工作在应用层，并为应用层以下的网络通信提供VPN功能 C:IPsec关注与鉴别、加密和完整性保护，密钥管理不是IPsec本身需要关注的 D:在使用传输模式时，IPsec为每个包建立一个新的包头，而在隧道模式下使用原始包头

以下关于IPSec协议的叙述中，正确的是（）

A:IPSec协议是解决IP协议安全问题的一 B:IPSec协议不能提供完整性 C:IPSec协议不能提供机密性保护 D:IPSec协议不能提供认证功能

IPSec的设计目标是什么？IPSec提供的安全服务有哪些？

以下关于IPSec协议的描述中，正确的是（）

A:IPSec认证头（AH）不提供数据加密服务 B:IPSec封装安全负荷（ESP）用于数据完整性认证和数据源认证 C:IPSec的传输模式对原来的IP数据报进行了封装和加密，再加上了新IP头 D:IPSec通过应用层的Web服务建立安全连接

IPSec提供了在局域网、广域网和因特网中安全通信的能力。以下关于IPSec说法错误的是______。

A:IPSec将因特层改造为有逻辑连接的层 B:IPSec可以手工静态配置SA，也可利用Internet密钥交换(IKE)动态建立SA C:IPSec协议同时支持IPv4/IPv6两种应用环境，IPSec对于IPv6是可选的 D:IPSec协议在发起者和应答者之间可定义预先共享密钥、数字签名、公共密钥PKE等相互认证方式

对于IPSec，以下描述不正确的是？

A:推荐DEVIP和逻辑IP不同 B:IPSec会加网路传输流量和时延 C:IPSec必须部署 D:IPSec是否部署根据运营商要求