构成IPSec的主要安全协议不包括下列哪一项：（）A、ESPB、DSSC、IKED、AH

正确答案：B
试题（47）分析
 本题考查IPSec相关知识。
 IPSec密钥管理利用IKE（Internet密钥交换协议）机制实现，IKE解决了在不安全的网络环境（如Internet）中安全地建立或更新共享密钥的问题。
参考答案
 （47）B

正确答案：B
解析：Internet密钥交换(IKE)解决了在不安全的网络环境(如Internet)中安全地建立或更新共享密钥的问题。IKE是非常通用的协议，不仅可为IPsee协商安全关联，而且可以为SNMPv3、RIPv2、OSPFv2等任何要求保密的协议协商安全参数。IKE属于一种混合型协议，由Internet安全关联和密钥管理协议(ISAKMP)和两种密钥交换协议OAKLEY与SKEME组成。IKE创建在由ISAKMP定义的框架上，延用了OAKIJEY的密钥交换模式以及SKEME的共享和密钥更新技术，还定义了它自己的两种密钥交换方式：主要模式和积极模式。【总结与扩展】IPSec协议不是一个单独的协议，它给出了应用于IP层上网络数据安全的一整套体系结构，包括网络认证协议Authentication Header(AH)、封装安全载荷协议En．capsulating Security Payload(EsP)、密钥管理协议Intemet：Key Exchange(IKE)和用于网络认证及加密的一些算法等。IPSec规定了如何在对等层之间选择安全协议、确定安全算法和  密钥交换，向上提供了访问控制、数据源认证、数据加密等网络安全服务。

标准答案:D

参考答案：A

正确答案：
封装安全负载(ESP)

正确答案：C

正确答案：A
解析：IPSec的安全结构包括4个基本部分：安全协议AH和ESP，安全关联SA，密钥交换手工和自动IKE，认证干口加密算法。数字签名算法不属于IPSec的安全结构。答案A。

正确答案：C

正确答案：C

参考答案：C