安全联盟通过以下哪些元素来唯一标识？（）
防火墙对数据包进行过滤时，不能进行过滤的是（ ）。A.源和目的 IP 地址 B.存在安全威胁的URL地址 C.IP协议号 D.源和目的端口
点击查看答案
防火墙对数据包进行过滤时,不能过滤的是（ ）。A.源和目的IP地址 B.存在安全威胁的URL地址 C.IP协议号 D.源和目的端口
关于IPSec的描述中，正确的是（）A、在网络层提供安全服务B、主要协议包括AH和ESPC、SPI使用64位连接标识符D、AH头位于原IP数据报数据和IP头之间E、SA定义的逻辑连接是单向的
以下关于互联网协议安全（Internet Protocol Security，IPsec）协议说法错误的是（）A、在传送模式中，保护的是IP负载B、验证头协议（Authentication Head，AH）和IP封装安全载荷协议（Encapsulating Security Payload，ESP）都能以传输模式和隧道模式工作C、在隧道模式中，保护的是整个互联网协议（Internet Protocol，IP）包，包括IP头D、IPsec仅能保证传输数据的可认证性和保密性
IPSec安全联盟SA由哪些参数唯一标识（）。A、安全参数索引SPIB、IP本端地址C、IP目的地址D、安全协议号
防火墙安全策略的制定应对跨安全_区域的数据包进行控制，只允许指定的IP地址或IP地址段访问内部网络中指定IP地址或IP地址段的指定端口，应精确到数据包的（）。A、包头B、包尾C、源地址D、目的地址E、目的端口号F、协议
IPSec通过在IP报文中插入IPSec报头（AH或ESP）来提供IP层的安全性的。
