试题一：

阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。

某集团公司在在全国各省均有分公司，由于公司的信息化系统需要升级改造，现管理员决定在总部与分公司之间通过IPSEC VPN建立连接。根据拓扑图1-1，完成下列问题。

IKE SA（Internet Key Exchange Security Association）和IPSec SA（IP Security Security Association）在采用IKE动态协商方式建立IPSec隧道时，有不同的作用和目的。IKE SA主要用于协商保护IPSec隧道的安全参数，这些参数包括加密算法、密钥协商方式等，用于确保IPSec隧道的安全建立。而IPSec SA则是用于协商保护用户数据的安全参数，确保在IPSec隧道中传输的数据的安全性。在IKE动态协商过程中，IKE SA的建立是IPSec SA建立的基础，IPSec SA的密钥协商等过程通常基于IKE SA中协商的结果来完成。