单项选择题 当ESP处于（）情况下，ESP头放在新建外部IP头之后，原IP数据报文之前，为整个原IP报文提供机密性保护，为新建外部IP头后的内容提供认证保护。

单项选择题 IPSec协议中的SA分为IPSecSA和IKESA，其中单个IPSecSA是（），单个IKESA是（）

单项选择题 基于（）加密的密文检索方法可以直接对加密数据进行检索，有效降低运算复杂度的同时不改变相应的明文顺序，既保护了用户数据安全，又提高了密文检索效率。