以下对于安全套接层（SSL）的说法正确的是：（）

单项选择题以下对于安全套接层（SSL）的说法正确的是：（）

A、主要是使用对称密钥体制和X、509数字证书技术保护信息传输的机密性和完整性
B、可以在网络层建立VPN
C、主要使用于点对点之间的信息传输，常用Webserver方式
D、包含三个主要协议：AH，ESP，IKE

1.单项选择题ISO7498-2开放系统安全互联体系构架模型中，业务流量填充机制能实现的典型安全服务是：（）

A、访问控制
B、数据完整性
C、数据保密性
D、身份鉴别

2.单项选择题如果系统的安全策略要求对目的IP地址是66、186、0、8，协议类型是TCP协议，端口号是80的外出流量进行安全处理，请问应当选择下列哪种安全协议？（）

A、IPSce
B、SSL
C、SSH
D、HTTPS

3.单项选择题如果浏览器的用户输入：http://www.exampie.com/home.html，向服务器方发出访问请求，请问支持这种访问至少要求具备下列哪一条件？（）

A、浏览器和web服务器都必须支持SSL/TSL协议
B、浏览器单方支持SSL/TSL协议
C、Web服务器单方支持SSL/TSL协议
D、浏览器和web服务器都不必支持SSL访问控制

4.单项选择题完整性机制可以防范以下哪种攻击？（）

A、假冒源地址或用户地址的欺骗攻击
B、抵赖做过信息的递交行为
C、数据传输中呗窃听获取
D、数据传输中呗篡改或破坏

5.单项选择题公钥密码的应用不包括：（）

A、数字签名
B、非安全信道的密钥交换
C、消息认证码
D、身份认证

6.单项选择题以下哪项问题或概念不是公钥密码体制中经常使用到的困难问题？（）

A、大整数分解
B、离散对数问题
C、背包问题
D、伪随机数发生器

7.单项选择题以下哪种公钥密码算法既可以用于数据加密又可以用于密钥交换？（）

A、DSS
B、Diffie—Hellman
C、RSA
D、AES

8.单项选择题hash算法的碰撞是指：（）

A、两个不同的消息，得到相同的消息摘要
B、两个相同的消息，得到不同的消息摘要
C、消息摘要和消息的长度相同
D、消息摘要比消息长度更长

9.单项选择题以下关于置换密码的说法正确的是：（）

A、明文根据密钥被不同的密文字母代替
B、明文字母不变，仅仅是位置根据密钥发生改变
C、明文和密钥的每个bit异或
D、明文根据密钥作了移位

10.单项选择题DSA算法不提供以下哪种服务？（）

A、数据完整性
B、加密
C、数字签名
D、认证