AH不提供數據加密法務，加密服務由ESP(Encapsulating Security Payload，封裝安全載荷)提供。ESP提供數據內容的加密，根據用戶安全要求，ESP既可以用于加密IP數據報的負載內容(如：TCP\UDP\ICMP\IGMP)，也可以用于加密整個IP數據報。

　　進行IPSec通訊前必須先在通信雙方建立SA(安全關聯)。IKE(Internet Key Exchange，因特網密匙交換)是一種混合型協議，用于動態建立SA，它沿用了ISAKMP(Internet Security Asscciation and Key Management Protcol ，Internet安全協作和密匙管理協議)的框架、Oakley的模式(Oakley描述了一系列的密匙交換模式，提供密匙交換和刷新功能)以及SKEME(Secue Key Exchange Mechanism，Internet安全密匙交換機制)(SKEME描述了通用密匙交換技術，提供匿名性、防抵賴和快速刷新等功能)的共享和密匙更新技術，提供密碼生成材料技術和協商共享策略。

　　TGS(Ticket Granting Server)是Kerberos的票據授權服務器。

　　(48) D

　　試題解析：

　　常識

　　(49)B

　　(50)B

　　試題解析：

　　CIDR每次必考，由于主機位有11位，因此可分配的主機地址有 -2=2046，但是備選答案中沒有2046。首先，2048和2056兩個答案都是可以排除的，接下來分析2032和2000兩個備選答案。

　　如果誤以為CIDR中的各成員網絡的主機位全“0”和“1”地址都不可使用(即192.24.0.0、192.24.0.255、······、192.24.7.0、192.24.7.255)，那也只有16個地址而已，即便如此，可分配的地址也有) -16=2030個，離答案A比較接近。