问答题

【说明】
某企业采用Windows Server2003操作系统部署企业虚拟专用网(VPN)，将企业的两个异地网络通过公共Internet安全的互联起来。微软Windows Server 2003操作系统中对IPSec具备完善的支持，图1-16示出了基于Windows Server 2003系统部署IPSec VPN的网络结构图。


【问题2】
IPSec IETE以RFC形式公布的一组安全协议集，它工作在OSI/RM的 (1) 。该协议的 (2) 机制不支持保密服务。IPSec的密钥管理包括密钥的确定和分发，其支持的密钥管理方式是 (3) 。
(1)

• A．数据链路层
• B．网络层 C传输层D．应用层
  (2)A．AHB．ESP
• C．SA
• D．IKE
  (3)A．手工密钥分配B．自动密钥分配C．动态密钥分配D．手工密钥分配和自动密钥分配