单项选择题

部署大中型IPSEC VPN 时,从安全性和维护成本考虑,建议采取什么样的技术手段提供设备间的身份验证()

A. 预共享密钥
B. 数字证书
C. 路由协议验证
D. 802.1x