下列对入侵检测系统的描述中，正确的是（）

单项选择题下列对入侵检测系统的描述中，正确的是（）

A.入侵检测工具只能监控单位内部网络，不能监控单位外部网络
B.入侵检测工具可以实时地监控网络，发现已知和未知的攻击
C.入侵检测工具**于监控对象，攻击者即使成功穿透了系统，也不会破坏这些工具
D.检测到未授权活动后，软件可以自主决定作何反应，采取相应措施

1.单项选择题以下对IDS的描述中，错误的是（）

A.IDS既可监控外部攻击，也可监控内部攻击
B.IDS要串联在网络上，会极大影响网络性能
C.IDS**于监控对象，系统被攻破并不影响IDS
D.IDS检测到未授权活动后，可自动中断网络连接

2.单项选择题下列选项中，不是VPN所能提供的服务是（）

A.通过加密技术提供的保密性
B.通过认证技术提供的真实性
C.通过数字签名提供的不可否认性
D.通过密钥交换技术协商密钥

3.单项选择题Kerberos协议中应用的加密方式为（）

A.对称加密
B.非对称加密
C.HASH加密
D.单向加密

4.单项选择题SSL协议的主要功能是（）

A.实现WEB服务器与浏览器间的安全通信
B.可以同时提供加密和认证两种服务
C.在分布式网络中对用户身份进行认证
D.保证通过信用卡支付的安全电子交易

5.单项选择题以下有关PKI密钥更新的描述中，错误的是（）

A.密钥使用次数越多越不安全，所以需要定期更新
B.出于密码破解技术的提高，密钥不能无限期使用
C.过期的密钥已无用，所以应及时进行销毁
D.证书更新应自动完成，对用户透明

6.单项选择题在电子商务中，为了防止交易一方对自己的网络行为抵赖，应采用（）

A.数字签名技术
B.消息认证技术
C.数据加密技术
D.身份认证技术

7.单项选择题为了防止网络传输中的数据被篡改，应采用（）

A.数字签名技术
B.消息认证技术
C.数据加密技术
D.身份认证技术

8.单项选择题在网络通信中，为了防止信息被未授权人得知，应采用（）

A.数字签名技术
B.消息认证技术
C.数据加密技术
D.身份认证技术

9.单项选择题为了验证带数字签名邮件的合法性，电子邮件应用程序会向（）

A.相应的数字证书授权机构索取该数字标识的有关信息
B.发件人索取该数字标识的有关信息
C.发件人的上级主管部门索取该数字标识的有关信息
D.发件人使用的ISP索取该数字标识的有关信息

10.单项选择题数字签名通常使用以下哪种方式（）

A.公钥密码体系中的公开密钥与Hash结合
B.密钥密码体系
C.公钥密码体系中的私人密钥与Hash结合
D.公钥密码体系中的私人密钥