针对上述案例，使用IPSec VPN，下面哪些说法是正确的？哪些说法是错误的？  
A、分支机构使用的IP地址由于是因特网内部网专用地址，所以通过因特网与园区网通信时，必须进行NAT地址转换；
B、IPSec VPN提供了数据保密性，可以有效防止分支机构与园区网之间流量穿越因特网时被窃听；  
C、IPSec VPN提供了可靠的数据传输服务，丢失的数据可以自动重传；  
D、IPSec VPN可以有效防止分支机构与园区网之间数据被篡改并且拒收伪造的数据。

1）如果该单位规划的每个子网规模相同，容纳100台计算机，那么最多可以有多少个子网？写出子网的掩码。 
2）园区网内计算机访问网络时用到ARP协议和DNS协议，这2个协议分别是哪一层协议，完成什么功能？  
3）在园区内可选择RIP或OSPF路由协议。这2种协议在路由器之前交换的信息有什么区别？系统最终选用了OSPF协议，OSPF在哪些方面比RIP系统更好？