3、以下哪种说法是正确的？（）

A.最初的VPN只是IP隧道，并不包含身份验证或数据加密。

B.VPN使组织将远程办公室和远程用户连接到主站点，因而需要使用昂贵的专用WAN链路和大量调制解调器。

C.VPN不便于添加新用户。

D.VPN与宽带技术的兼容性较差

A.VPN是虚拟专用网的简称，它只能由ISP维护和实施

B.VPN是只能在第二层数据链路层上实现加密

C.IPSEC是VPN的一种

D.VPN使用通道技术加密，但没有身份验证功能

A.隧道协议、身份认证和数据加密

B.身份认证、数据加密

C.隧道协议、身份认证

D.数据加密

A.不能对数据加密

B.可对数据进行加密

C.不能与NAT业务共存

D.二层VPN

A.终端客户端可以是浏览器；

B.可以基于用户分配访问权限；

C.用于实现连接在互连网上的远程终端访问内部网络资源的过程；

D.需要建立基于远程终端与SSL VPN网关之间IP传输路径的第三层隧道；

A.终端客户端可以是浏览器

B.可以基于用户分配访问权限

C.用于实现连接在互连网上的远程终端访问内部网络资源的过程

D.需要建立基于远程终端与SSL VPN网关之间IP传输路径的第三层隧道

A.双协议栈

B.隧道技术

C.加密

D.NAT

A.SQL Server 身份验证

B.密码验证

C.Windows 身份验证

D.远程验证

A.身份验证

B.存取控制

C.数据加密

D.其他选项都包含