下列有关IPSec体系中ESP协议的叙述，错误的是()。
A、ESP协议在隧道工作模式下不能穿越NAT
B、ESP能提供无连接的数据完整性验证、数据来源验证和抗重放攻击服务
C、ESP能提供数据包加密和数据流加密服务
D、ESP的加密采用的是对称密钥加密算法
在PPP用户接入认证中，采用三次握手的协议是()。
A、CHAP
B、MD5
C、NCP
D、PAP
IP地址为192.168.0.77，掩码为255.255.255.224，该主机所在子网地址是()。
A、19216800
B、192168064
C、192168070
D、192168077
A、可以监视和管理会话
B、可以收集统计信息
C、需要通过持续轮询获取管理信息
D、能够统计出使用带宽最多的用户和系统
A、防火墙能防止非法用户进入内部网络
B、防火墙可使用NAT技术来缓解地址空间的短缺，并隐藏内部网络的结构
C、防火墙能通过过滤存在安全缺陷的网络服务来降低内部网遭受攻击的威胁
D、防火墙不能对Internet的使用量进行审计和记录