1）在OSI安全体系中，用于禁止未授权用户非法使用系统资源的是哪类安全服务？用于组织非法实体对数据的修改、插入、删除等操作的是哪类安全服务？
2）分别列出应用于应用层、传输层、网络层的一种安全协议。

某学校的学生成绩管理数据库的关系模式如下：
S（SNO，SNAME，SEX）；
C（CNO，CNAME）；
SC（SNO，CNO，SCORE）  
其中，
S表示学生表，各字段依次为学号，姓名，性别；
C表示为课程表，各字段依次为课程号，课程名；
SC表示成绩表，各字段依次为学号，课程号和分数。

某学校的学生成绩管理数据库的关系模式如下：
S（SNO，SNAME，SEX）；
C（CNO，CNAME）；
SC（SNO，CNO，SCORE）  
其中，
S表示学生表，各字段依次为学号，姓名，性别；
C表示为课程表，各字段依次为课程号，课程名；
SC表示成绩表，各字段依次为学号，课程号和分数。

某学校的学生成绩管理数据库的关系模式如下：
S（SNO，SNAME，SEX）；
C（CNO，CNAME）；
SC（SNO，CNO，SCORE）  
其中，
S表示学生表，各字段依次为学号，姓名，性别；
C表示为课程表，各字段依次为课程号，课程名；
SC表示成绩表，各字段依次为学号，课程号和分数。

某学校的学生成绩管理数据库的关系模式如下：
S（SNO，SNAME，SEX）；
C（CNO，CNAME）；
SC（SNO，CNO，SCORE）  
其中，
S表示学生表，各字段依次为学号，姓名，性别；
C表示为课程表，各字段依次为课程号，课程名；
SC表示成绩表，各字段依次为学号，课程号和分数。

根据要求补全交换器的STP配置命令。
1）在4台交换机上启用STP协议。  
2）配置Switch1的优先级为4096，Switch2的优先级为0。
3）在交换机3和交换机4的E1/0上禁用STP协议。

针对上述案例，使用IPSec VPN，下面哪些说法是正确的？哪些说法是错误的？  
A、分支机构使用的IP地址由于是因特网内部网专用地址，所以通过因特网与园区网通信时，必须进行NAT地址转换；
B、IPSec VPN提供了数据保密性，可以有效防止分支机构与园区网之间流量穿越因特网时被窃听；  
C、IPSec VPN提供了可靠的数据传输服务，丢失的数据可以自动重传；  
D、IPSec VPN可以有效防止分支机构与园区网之间数据被篡改并且拒收伪造的数据。