以下关于 IPsec协议的描述中,错误的是__()__。
A. IPsec认证头(AH)不提供数据加密服务
B. IPsec封装安全载荷(ESP)用于数据完整性认证和数据源认证
C. IPsec的传输模式对原来的 IP数据报进行了封装和加密,再加上了新的 IP头
D. IPsec通过应用层的 Web服务建立安全连接
IPsec ESP包括了一个填充域,主要有以下__()__作用。
A. 适应ESP分组加密算法的要求
B. 适应ESP协议PDU格式4字节对齐的要求
C. 适应ESP计算消息认证码(HMAC-SHA1-96)算法的要求
D. 增加额外的填充能隐藏载荷的实际长度,从而提供有限的流量保密性
IPsec AH和ESP都支持两种模式,其中传输模式主要为上层协议提供保护,隧道模式对整个IP包提供保护。( )
IPSec 是 IETF 以 RFC 形式公布的一组安全协议集,它包括 AH 与 ESP 两个安全机制,其中 AH 不支持保密服务。( )