阅读以下关于网络安全的技术说明，根据要求回答问题1～问题5。
【说明】
某企业采用Windows Server2003操作系统部署企业虚拟专用网(VPN)，将企业的两个异地网络通过公共Internet安全的互联起来。微软Windows Server 2003操作系统中对IPSec具备完善的支持，图1-16示出了基于Windows Server 2003系统部署IPSec VPN的网络结构图。

【问题2】 IPSec IETE以RFC形式公布的一组安全协议集，它工作在OSI/RM的 (1) 。该协议的 (2) 机制不支持保密服务。IPSec的密钥管理包括密钥的确定和分发，其支持的密钥管理方式是 (3) 。 (1) A．数据链路层 B．网络层 C传输层 D．应用层 (2) A．AH B．ESP C．SA D．IKE (3)

轿顶装有防护栏是为了（）。