以下关于IPSec中的密钥管理说法正确的有()

IPSeC协议中涉及到密钥管理的重要协议是____。

A.IKE

B.AH

C.ESP

D.SSL

IPSec提供了在局域网、广域网和互联网中安全通信的能力。以下关于IPSec说法错误的是______。

A．IPSec协议在发起者和应答者之间可定义预先共享密钥、数字签名、公共密钥PKE等相互认证方式

B．IPSec可以手工静态配置SA，也可利用Internet密钥交换(IKE)动态建立SA

C．IPSec能在IPv4环境下工作，但不适应IPv6环境

D．IPSec可提供同一公司各分支机构通过Intenet的安全连接

IPsec的MD5算法支持160位密钥。()

以下关于对称密钥加密说法正确的是()。

A.加密方和解密可以使用不同的算法

B.加密密钥和解密密钥可以是不同的

C.加密密钥和解密密钥必须是相同的

D.密钥的管理非常简单

以下关于对称密钥加密说法正确的是______。

A．加密方和解密方可以使用不同的算法

B．加密密钥和解密密钥可以是不同的

C．加密密钥和解密密钥必须是相同的

D．密钥的管理非常简单

A.加密方和解密方可以使用不同的算法

B.加密密钥和解密密钥可以是不同的

C.加密密钥和解密密钥必须是相同的

D.密钥的管理非常简单

A.密钥由使用人掌控

B.为不影响系统运行，密钥不能更换

C.存放的密钥不能读出

D.主密钥保留在未经认证的终端设备中

IPSec协议采用对称密码系统，其密钥交换由密钥交换(IKE)协议实现。()

A.密钥管理影响到密码系统的安全，其投入不用考虑到经济性原则

B.密钥管理只包括密钥的产生、存储、分配、保护、丢失

C.密钥管理中最重要的技术是密钥的产生和销毁

D.密钥管理需要考虑到系统的可靠性和有效性

A.密钥管理影响到密码系统的安全，其投入不用考虑到经济性原则

B.密钥管理只包括密钥的产生、存储、分配、保护、丢失

C.密钥管理中最重要的技术是密钥的产生和销毁

D.密钥管理需要考虑到系统的可靠性和有效性

某企业采用Windows 2000操作系统部署企业虚拟专用网(VPN)，将企业的两个异地网络通过公共 Internet安全地互联起来。微软Windows 2000操作系统当中对IPSec具备完善的支持，图13-3给出了基于 Windows 2000系统部署IPSec VPN的网络结构图。

IPSec的密钥管理包括密钥的确定和分发。IPSec支持自动密钥分配和 [16] 两种密钥管理方式。试比较这两种方式的优缺点。

如果按照图13-3所示的网络结构配置IPSec VPN，安全机制选择的是ES