转8A型转向架在落车后不允许斜楔与侧架磨耗板接触面间有（）间隙。

阅读以下说明，回答问题1至问题5，将解答填入对应的解答栏内。
【说明】
某公司内部服务器S1部署了重要的应用，该应用只允许特权终端PC1访问，如下图所示。为保证通信安全，需要在S1上配置相应的IPSec策略。综合考虑后，确定该IPSec策略如下。
·S1与终端PC1通过TCP协议通信，S1提供的服务端口为6000；
·S1与PC1的通信数据采用DES算法加密；
·管理员可以在PCn上利用“远程桌面连接”对S1进行系统维护；
·除此以外，任何终端与S1的通信被禁止。

【问题1】 IPSec工作在TCP/IP协议栈的 (1) ，为TCP/IP通信提供访问控制、 (2) 、数据源验证、抗重放、 (3) 等多种安全服务。IPSec的两种工作模式分别是 (4) 和 (5) 。 (1)～(5)备选答案：