对等体的一方使用动态IP，另一方使用静态IP，IKE协商时使用（）

A.IKE SA和IPSec SA都是双向的
B.SA是一组安全策略及密钥，用于保护对等体之间传输的数据
C.SA是对等体间对某些参数的约定
D.SA由SPI ，目的IP地址，安全协议（AH/ESP）共同标识

A.AH通过使用带密钥的验证算法，对受保护的数据计算摘要
B.可用与隧道模式及传输模式
C.IP协议号为51
D.将数据进行加密后封装到IP包中，以保证数据的私密性

A.加密子层只对data加密，不对报头加密，否则IP地址会因为IP报头被加密而无法寻址
B.通常用于局域网内
C.通信双方有一方为网关设备时，可以使用传输模式
D.通信双方均为主机时，可以选择传输模式