下列关于H3C SecPath UTM设备功能说法正确的是 （）。

多项选择题在无线网络中，当无法从物理上控制访问者的来源时，为安全考虑可选择下列哪些安全手段（）

A.在AP上禁止ESSID广播
B.配置MAC过滤
C.对接入用户进行802.1x身份认证
D.使用加密无线信道

单项选择题关于CA和数字证书的关系，以下说法不正确的是（）

A.数字证书是保证双方之间的通讯安全的电子信任关系，它由CA签发
B.数字证书一般依靠CA中心的对称密钥机制来实现
C.在电子交易中，数字证书可以用于表明参与方的身份
D.数字证书能以一种不能被假冒的方式证明证书持有人身份

多项选择题以下关于CA认证中心说法正确的是（）

A.CA认证是使用对称密钥机制的认证方法
B.CA认证中心负责证书的颁发和管理
C.可以根据CA认证中心的证书对用户的身份进行验证
D.CA认证中心不用保持中立，可以随便找一个用户来做为CA认证中心

多项选择题下面关于防火墙概念和功能的描述哪些是正确的（）

A.防火墙可能会成为数据传输的瓶颈。
B.防火墙可实行强制安全策略
C.防火墙可记录连接情况
D.使用防火墙可防止一个网段的问题向另一个网段传播

单项选择题IPSec在哪种模式下把数据封装在一个新的IP包内进行传输（）

A.隧道模式
B.管道模式
C.传输模式
D.安全模式