[11][79][多选]关于 IPSec 的描述中，正确的是
工作于网络层
包含 AH 和 ESP 协议
SA 定义逻辑连接的双工连接
SA 由四元组确定
ESP 头采用 16 位顺序号
答案
工作于网络层
包含 AH 和 ESP 协议
解析
IPSec 是为网络层提供安全的一组协议。在 IPSec 协议族中有两个主要的协议：身份认证头AH协议和封装安全负载ESP协议。SA安全关联定义的逻辑连接是一个单工连接，也就是说，连接是单向的。SA 是由一个三元组确定的。ESP 头采用 32 位顺序号。故本题答案选择工作于网络层、包含 AH 和 ESP 协议选项。涉及考点为第 6 章 网络管理与网络安全。
转载请注明出处。
