下列关于IPSec与IKE的说法正确的是（）。 A: IPSec只能通过与IKE配合方式才能建立起安全联盟 B: IKE只能与IPSec配合使用 C: IKE只负责为IPSec建立提供安全密钥，不参与IPSecSA协商 D: IPSecSA建立后，数据转发与IKE无关

以下哪些选项可以用来唯一标识一个IPSECSA（） A: SPI B: 对端地址 C: 安全协议号 D: 本端地址

下面哪些三元组可以唯一标示一个ipsecsa？（） A: 协议号（AH／ESP） B: 序列号 C: SPI D: 目的ip地址 E: 端口号

IKESA负责IPSecSA的建立和维护。下列不是IKESA的安全属性的是（） A: 加密算法（如DES.3DES等） B: 哈希算法（如MD5.SHA1等） C: 认证方法（预共享密钥.数字签名、公钥方式、改进的公钥方式） D: SPI的生命周期

下列关于IPsecNAT穿越的说法，错误的是（）。 A: 在存在NAT的组网中，由于NAT会修改部分报文信息，会导致IPSEC连接失败 B: NAT穿越技术在外层的IP头和ESP头之间插入一个标准的UDP头 C: 存在NAT的组网中不能使用AH协议 D: NAT穿越时，IPSECSA使用IKE协商建立，且通信双方会定期通过IKE重协商报文保持会话