1.在IPsec中，能够用哪一个协议来实现数据的完整性?
AES
3DES
MD5
DES
2.以下关于IPsec密钥交换的描述，正确的是哪一项?
IKE主模式支持NAT转换
IKE协商使用Bellham-Ford算法分发密钥
使用IKE协议主模式需要经历三个阶段:SA交换、密钥交换和ID交换和验证
使用带外密钥共享方式的扩展性优于IKE协议
3.以下关于IPsec IKEv1的描述，正确的是哪一项?
IKE协商阶段-的目的是传输数据的IPSecSA
IKE协·商成功并不意味着双向的IPSec隧道已经建立
IKE阶段一建立后对等体间的所有ISAKMP消息都将通过加密和验证
两个IPSec对等体间需要建立两个IKESA，分别用来传输控制报文和数据报文