SSL协议采用两套密钥分别用于两个方向的通信，IPSec使用两个单向的IPSecSA实现双向通信，这样设计可以防范（）

单项选择题当ESP处于（）情况下，ESP头放在新建外部IP头之后，原IP数据报文之前，为整个原IP报文提供机密性保护，为新建外部IP头后的内容提供认证保护。

A.主模式
B.快速模式
C.传输模式
D.隧道模式

单项选择题IPSec协议中的SA分为IPSecSA和IKESA，其中单个IPSecSA是（），单个IKESA是（）

A.单向，双向
B.单向，单向
C.双向，双向
D.双向，单向

单项选择题基于（）加密的密文检索方法可以直接对加密数据进行检索，有效降低运算复杂度的同时不改变相应的明文顺序，既保护了用户数据安全，又提高了密文检索效率。

A.秘密共享
B.全同态
C.区块链
D.不经意传输

单项选择题针对多数据源模型训练的隐私保护可以利用（）技术，主要用于多个移动终端用户协同训练一个模型。

A.安全多方计算
B.联邦学习
C.可信执行环境
D.区块链

单项选择题IPSec协议中，ISAKMP的全称是（）

A.AH鉴别头协议
B.ESP封装安全载荷协议
C.Internet密钥交换协议
D.Internet安全关联和密钥管理协议