（）是一种架构在公用通信基础设施上的专用数据通信网络，利用IPSec等网络层安全协议和建立在PKI上的加密与签名技术来获得私有性

A．正确

B．错误

A、IPSec提供了一种加密技术（End to end cryptographic），使系统能验证一个包是否属于一个特定的流。 B、IPSec加密技术是在网络层实现的，无法在传输层实现与使用。C、IPSec加密技术能够同时应付着两种攻击（包攻击和连接攻击）。D、IPSec加密技术直接集成在网络层的安全模型里面

A.电力专用通信网络

B.综合数据网

C.公用通信网

D.无线网络

A.公网前置机与公用通信网络之间

B.公网前置机与正向隔离装置之间

C.公用通信网络内部

D.公网前置机与反向隔离装置之间

A.安全I区

B.安全区Ⅱ区

C.安全III区

D.安全接入区

A.物理层

B.数据链路层

C.网络层

D.传输层

A.适应于向Ipv6迁移

B.提供在网络层上的数据加密保护

C.支持动态的IP地址分配

D.不支持除TCP/IP外的其他协议

A．利用公共网络来构建的私人专用网络称为虚拟私有网络VPN

B．在公共网络上组建的VPN可以提供安全性、可靠性和可管理性等

C．实现VPN的核心技术是各种隧道技术

D．IPVPN是指利用IP设施（包括公用的Internet或专用的IP骨干网）实现WAN设备专线业务（如远程

E．拨号、DDN等）的仿真

A.安全分区、网络专用、横向认证、纵向加密

B.安全分区、网络专用、横向隔离、纵向认证

C.安全隔离、网络认证、横向隔离、纵向加密

D.安全隔离、网络加密、横向隔离、纵向认证