试题一：

阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。

某集团公司在在全国各省均有分公司，由于公司的信息化系统需要升级改造，现管理员决定在总部与分公司之间通过IPSEC VPN建立连接。根据拓扑图1-1，完成下列问题。

1.两端时基于IP地址的形式进行预共享秘钥，适合用主模式。【2分】

2.只有主模式才能对对端身份进行保护，安全性较高。【2分】

IKE协商阶段的两种模式为主模式和野蛮模式。如果VPN两端都是基于IP地址实现预共享秘钥，那么应该选择主模式。这是因为只有主模式能够提供对端身份保护，确保VPN连接的安全性。野蛮模式通常用于两端IP地址不固定或者两边都是主机名的情况。在本场景中，由于需要确保较高的安全性，并考虑到两端基于IP地址的预共享秘钥配置，选择主模式更为合适。