IPSec的密钥管理包括密钥的确定和分发。IPSec 支持（)密钥管理方式

A.Oakley不是因特网密钥交换协议(IKE)使用的密钥交换协议

B.因特网密钥交换协议(IKE)是IPSec密钥管理的框架

C.互联网络安全关联和密钥管理协议(IAKMP)是IPSec密钥管理的框架

D.Diffie-Hellman密钥交协议是因特网密钥交换协议(IKE)使用的密钥交换协议

IPSec IETE以RFC形式公布的一组安全协议集，它工作在OSI/RM的(1)。该协议的(2)机制不支持保密服务。IPSec的密钥管理包括密钥的确定和分发，其支持的密钥管理方式是(3)。

(1) A．数据链路层 B．网络层 C传输层 D．应用层

(2) A．AH B．ESP C．SA D．IKE

(3) A．手工密钥分配 B．自动密钥分配 C．动态密钥分配 D．手工密钥分配和自动密钥分配

A.ESP

B.IKE

C.TGS

D.AH

某企业采用Windows 2000操作系统部署企业虚拟专用网(VPN)，将企业的两个异地网络通过公共 Internet安全地互联起来。微软Windows 2000操作系统当中对IPSec具备完善的支持，图13-3给出了基于 Windows 2000系统部署IPSec VPN的网络结构图。

IPSec的密钥管理包括密钥的确定和分发。IPSec支持自动密钥分配和 [16] 两种密钥管理方式。试比较这两种方式的优缺点。

如果按照图13-3所示的网络结构配置IPSec VPN，安全机制选择的是ES

A.密钥产生、密钥分发

B.密钥存储、密钥更新

C.密钥备份、密钥恢复

D.密钥撤销、密钥转保护

对称加密使用方便，但安全性依赖于对密钥的保护，因此密钥的分发和管理是关键点。()

A.为客户保存密钥并为客户提供各种服务

B.自身密钥的产生、存储、备份/恢复、归档和销毁

C.确定客户密钥生存周期，实施密钥吊销和更新管理

D.提供密钥生成和分发服务

A 密钥保管

B 密钥管理

C 密钥加密

D 密钥存储

● IPSec的加密和认证过程中所使用的密钥由 （47） 机制来生成和分发。

（47）A. ESP B. IKE C. TGS D. AH