试题一：

阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。

某集团公司在在全国各省均有分公司，由于公司的信息化系统需要升级改造，现管理员决定在总部与分公司之间通过IPSEC VPN建立连接。根据拓扑图1-1，完成下列问题。

IPSec工作在TCP/IP协议栈的网络层，为TCP/IP通信提供多种安全服务。其中，认证头AH主要提供数据完整性检查和数据源认证，防止重放攻击，但不支持数据加密，因此确保数据完整性但不确保数据机密性。而封装安全载荷ESP则可以同时提供数据完整性确认和数据加密等服务，因此既能保证数据传输的机密性又能保证数据完整性。