GM/T0051《密码设备管理对称密钥管理技术规范》是密码设备管理系列规范之一，其建立密钥管理安全通道所依据的规范是（）。

S-HTTP（安全超文本传输协议）是一种结合HTTP而设计的安全通信协议，它工作（）层。

以下最适合用于支持NAT（网络地址转换）穿越的模式是（）。

SSL协议的密码套件中，经抓包发现通信双方协商的密码套件为ECDHE_RSA_WITH_AES_128_GCM_SHA，下列说法错误的是（）。

SSL协议采用两套密钥分别用于两个方向的通信，IPSec使用两个单向的IPSecSA实现双向通信，这样设计可以防范（）。

当ESP处于（）情况下，ESP头放在新建外部IP头之后，原IP数据报文之前，为整个原IP报文提供机密性保护，为新建外部IP头后的内容提供认证保护。

下面哪个说法在SSL握手协议中的过程是错误的（）。

SSL协议中，记录层协议将数据分为长度为（）或更小的数据块。

IPSec协议中的SA分为IPSecSA和IKESA，其中单个IPSecSA是（），单个IKESA是（）。

基于（）加密的密文检索方法可以直接对加密数据进行检索，有效降低运算复杂度的同时不改变相应的明文顺序，既保护了用户数据安全，又提高了密文检索效率。

IPSec协议不可以做到（）。