【问题1】（3分）

隧道技术是VPN的基本技术，隧道是由隧道协议形成的，常见隧道协议有IPSec、PPTP和L2TP，其中 （1） 和 （2） 属于第二层隧道协议， （3） 属于第三层隧道协议。

【问题2】（3分）

IPSec安全体系结构包括AH、ESP和ISA KMP/Oakley等协议。其中， （4） 为IP包提供信息源验证和报文完整性验证，但不支持加密服务； （5） 提供加密服务； （6） 提供密钥管理服务。

【问题3】（6分）

设置Server A和Server B之间通信的“筛选器 属性”界面如图1所示，在Server A的IPSec安全策略配置过程中，当源地址和目标地址均设置为“一个特定的IP子网”时，源子网IP地址应设为 （7） ，目标子网IP地址应设为 （8） 。如图2所示的隧道设置中的隧道终点IP地址应设为 （9） 。

【问题4】（4分）

（5）不受任何循环移位的影响，并且只能得到相同的子密钥，由全0或全1组成的密钥也是（5）。

有些种子密钥只能生成两个不同的子密钥，这样的种子密钥称为（6）。

【问题1】（4分）

解释（1）、（2）处画线语句的含义。

【问题2】（6分）

根据配置信息填写以下表格。

说理由。（3分）

【问题4】防范缓冲区溢出策略有哪些？【4分】