试题一（共25分）

阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。

某集团公司在在全国各省均有分公司，由于公司的信息化系统需要升级改造，现管理员决定在总部与分公司之间通过IPSEC VPN建立连接。根据拓扑图1-1，完成下列问题。

IKE SA（Internet Key Exchange Security Association）和IPSec SA（IP Security Security Association）在采用IKE动态协商方式建立IPSec隧道时，具有不同的作用和目的。IKE SA主要用于协商用于保护IPSec隧道的安全参数，这些参数包括加密算法、密钥协商方式等，以确保IPSec隧道的安全建立。而IPSec SA则是用于协商用于保护用户数据的安全参数，确保数据传输过程中的安全性。在IKE动态协商过程中，IKE SA的建立是IPSec SA建立的基础，后续IPSec SA的建立都是基于IKE SA协商的一系列密钥完成的。因此，这两种SA在功能和目的上有所不同，但在IKE动态协商方式中相互依赖，共同确保IPSec隧道的安全性。