试题二（共25分）

阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。

某集团公司在全国各省均有分公司，由于公司的信息化系统需要升级改造，现管理员决定在总部与分公司之间通过IPSEC VPN建立连接。根据拓扑图1-1，完成下列问题。

IPSec技术工作在TCP/IP协议栈的网络层，为TCP/IP通信提供多种安全服务。其中，认证头（AH）主要提供数据完整性、数据源验证和抗重放攻击的功能，但不提供数据加密服务，因此只能确保数据完整性，不确保数据机密性。而封装安全载荷（ESP）则既可以提供数据加密服务，也可以提供数据完整性确认服务，因此既能保证数据传输的机密性又能保证数据完整性。