以下关于CA认证中心说法正确的是（）

多项选择题下面关于防火墙概念和功能的描述哪些是正确的（）

A.防火墙可能会成为数据传输的瓶颈。
B.防火墙可实行强制安全策略
C.防火墙可记录连接情况
D.使用防火墙可防止一个网段的问题向另一个网段传播

单项选择题IPSec在哪种模式下把数据封装在一个新的IP包内进行传输（）

A.隧道模式
B.管道模式
C.传输模式
D.安全模式

单项选择题IPSec协议是开放的VPN协议。对它的描述有误的是（）

A.适应于向IPv6迁移
B.提供在网络层上的数据加密保护
C.可以适应设备动态IP地址的情况
D.支持除TCP/IP外的其它协议

单项选择题对状态检查技术（ASPF）的优缺点描述有误的是（）

A.采用检测模块监测状态信息
B.支持多种协议和应用
C.不支持监测RPC和UDP的端口信息
D.配置复杂会降低网络的速度

单项选择题以下关于VPN说法正确的是（）

A.VPN指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路
B.VPN指的是用户通过公用网络建立的临时的、安全的连接
C.VPN不能做到信息验证和身份认证
D.VPN只能提供身份认证、不能提供加密数据的功能