在（）中，①用于防止信息抵赖；②用于防止信息被窃取；③用于防止信息被篡改；④用于防止信息被假冒。

信息安全管理体系是指（）

在（）中，①代表的技术通过对网络数据的封包和加密传输，在公网上传输私有数据、达到私有网络的安全级别；②代表的技术把所有传输的数据进行加密，可以代替Telnet，可以为ftp提供一个安全的"通道"；③代表的协议让持有证书的Internet浏览器软件和WWW服务器之间构造安全通道传输数据，该协议运行在TCP/IP层之上、应用层之下。

空白（1）处应选择（）

以下不属于主动式攻击策略的是（）

（）指对主体访问和使用客体的情况进行记录和审查，以保证安全规则被正确执行，还可帮助分析安全事故产生的原因。

图17.1是发送者（网上消费者）利用不对称加密算法向接收者（网上商城）传送信息的过程，图17.1中的k1是（）

CA安全认证中心可以（）

空白（2）处应选择（）

2005年12月，ISO正式发布了①作为IT服务管理的国际标准；2007年10月，ITU接纳②为3G标准；2005年10月，ISO正式发布了③作为信息安全管理的国际标准。①、②和③分别是（）