GM/T 0028 《密码模块安全技术要求》中，密码边界是明确定义的连续边线，该边线建立了密码模块的物理和/或逻辑边界，并包括了密码模块的所有（）。

当ESP处于（ ）情况下，ESP头放在新建外部IP头之后，原IP数据报文之前，为整个原IP报文提供机密性保护，为新建外部IP头后的内容提供认证保护。

下面哪个说法在SSL握手协议中的过程是错误的（ ）。

SSL协议中，记录层协议将数据分为长度为（ ）或更小的数据块。

IPSec协议中的SA分为IPSec SA和IKE SA，其中单个IPSec SA是（ ），单个IKE SA是（ ）。

基于（ ）加密的密文检索方法可以直接对加密数据进行检索，有效降低运算复杂度的同时不改变相应的明文顺序，既保护了用户数据安全，又提高了密文检索效率。

IPSec协议不可以做到（ ）。

SSL协议提供的安全通道具有的特征有（ ）。

SSL协议体系结构包括的协议子层是（ ）。

SSL协议可以实现的安全需求有（ ）。

针对多数据源模型训练的隐私保护可以利用（） 技术, 主要用于多个移动终端用户协同训练一个模型。