问题
单项选择题
IPSec提供了在局域网、广域网和因特网中安全通信的能力。以下关于IPSec说法错误的是______。
A．IPSec将因特层改造为有逻辑连接的层
B．IPSec可以手工静态配置SA，也可利用Internet密钥交换(IKE)动态建立SA
C．IPSec协议同时支持IPv4/IPv6两种应用环境，IPSec对于IPv6是可选的
D．IPSec协议在发起者和应答者之间可定义预先共享密钥、数字签名、公共密钥PKE等相互认证方式
答案
参考答案：C
解析： 对于AH或ESP协议，源主机在向目标主机发送安全数据报之前，需要先进行握手且建立网络层逻辑连接，该逻辑通道称为安全协定(SA)。这样，IPSec将因特网传统的无连接网络层改造成了有逻辑连接的层。
IPSec协议同时支持IPv4/IPv6两种应用环境。IPSec对于IPv4是可选的，对于IPv6是强制性的。