IPSec的安全联盟与IKE的安全联盟的区别是（）。

A.IKE是IPSec的信令协议
B.IKE可以降低IPSec手工配置安全联盟的复杂度
C.IKE为IPSec协商建立安全联盟，并把建立的参数及生成的密钥交给IPSec
D.IPSec使用IKE建立的安全联盟对IP报文加密或验证处理

A.安全参数索引SPI
B.序列号
C.验证数据
D.填充字段

A.IKE不是在网络上直接传送密钥，而是通过一系列数据的交换，最终计算出双方共享的密钥
B.IKE是在网络上传送加密后的密钥，以保证密钥的安全性
C.IKE采用完善前向安全特性PFS，一个密钥被破解，并不影响其他密钥的安全性
D.IKE采用DH算法计算出最终的共享密钥