下面关于 IPSec 中安全联盟 SA 的说法错误的是 A: SA 由一个三元组来唯一标识, 这个三元组包括安全参数素引 SPI(Securty Parameter Inder) 、源 IP 地址和使用的安全协议号(AeESP) B: 使用 display ipsec 命令可以查看到与另一个 IPSec 对等体之间所采用的加密算法, 感兴趣流量等信息 C: IPSec 只支持用对称加密算法来对数据进行加密。 D: IPSec 对等体之间必须存在双向的 SA 才能建立 IPSec VPN 连接