判断题 IPSecVPN的工作密钥，在IKE第二阶段，根据通信双方协商数据，通过伪随机数函数派生出。

判断题 通过对IPSec协议中AH阶段的报文数据进行解析，可以查看算法属性值，进而判断具体用到的算法IKE。

判断题 智能IC卡应用系统的根密钥由密钥管理系统的密码设备生成，并安全导入智能IC卡。