阅读以下说明，答复以下【问题1】至【问题5】
【说明】
某公司内部效劳器S1部署了重要的应用，该应用只允许特权终端PC1访问，如图4-1所示。为保证通信平安，需要在S1上配置相应的IPSec策略。综合考虑后，确定该IPSec策略如下：
· S1与终端PC1通过TCP协议通信，S1提供的效劳端口为6000；
· S1与PC1的通信数据采用DES算法加密；
· 管理员可以在PCn上利用“远程桌面连接〞对S1进行系统维护；
· 除此以外，任何终端与S1的通信被禁止。
【问题1】IPSec工作在TCP/IP协议栈的 （1） ，为TCP/IP通信提供访问控制、 （2） 、数据源验证、抗重放、 （3） 等多种平安效劳。IPSec的两种工作模式分别是 （4） 和 （5） 。
（1）~（5）备选答案：
A、应用层
B、网络层
C、数据链路层
D、传输层
E、机密性
F、可用性
G、抗病毒性
H、数据完整性
I、传输模式
J、单通道模式
K、多通道模式
L、隧道模式
【问题2】针对如图4-2所示“效劳器S1的IPSec策略〞，以下说法中错误的选项是 （6） 和 （7） 。
（6）~（7）备选答案：
A．由于所有IP通讯量均被阻止，所以PC1无法与S1通信
B．特定TCP消息可以通过协商平安的方式与S1通信
C．特定TCP消息通信是通过预先共享的密钥加密
D．允许特定的远程桌面连接与S1通信
E．PC1无法通过ping命令测试是否与S1连通
F．图4-2中的筛选器相互矛盾，无法同时生效
【问题3】表4-1为图4-2中所示“IP筛选器列表〞中“TCP消息〞筛选器相关内容。将表4-1填写完整，使其满足题目中IPSec策略的要求。
【问题4】TCP消息的协商平安属性如图4-3所示，根据规定的IPSec平安策略，需要将 （10） 改成 （11） 。
【问题5】在Windows系统中，采用TCP的3389端口提供远程桌面连接效劳。图4-2中的“远程桌面连接〔RDP〕〞对应的筛选器属性配置如图4-4所示，请问图中配置是否有误？如果有误，应该如何修改？
做完了吗？快来对答案吧！
私信小编，回复对应【软考Day32】，获取正确答案及解析~
想获取更多『 思科 | 华为 | 红帽 认证真题 』、『 网工软考真题 』、『 大厂岗位内推 』，请关注公众号：HCIE考证研究所