H3C认证高级网络安全工程师(H3CSE-Security)H3CSE-Security(GB0-521)章节练习(2019.05.10)

多项选择题
密码分析是衡量密码算法安全性的重要手段，常见的密码分析攻击类型有（）
A.仅有密文攻击
B.已知明文攻击
C.可选算法攻击
D.可选明文攻击
单项选择题
以下关于ESP的描述错误的是（）
A.ESP能够保证数据的机密性
B.ESP能够保证数据的完整性校验和源验证
C.ESP具有一定的抗重播能力
D.ESP提供一定的认证和授权功能
单项选择题
下列关于GRE穿越NAT的说法正确的是（）。
A.普通的源/目的地址作转化的NAT，标准GRE封装协议报文不可以正常穿越
B.对于基于端口或协议的NAT，即NATPT来说，标准GRE协议报文可以正常穿越，且可以区分相同源地址发起的不同GRE隧道
C.对于基于端口或协议的NAT，即NATPT来说，GRE可以通过KEY选项来区分相同源地址发起的不同GRE隧道
D.对于基于端口或协议的NAT，即NATPT来说，GRE可以通过Sequence Number选项来区分相同源地址发起的不同GRE隧道
多项选择题
SSL协议握手层协商的加密套件包括哪些内容？（）
A.密钥交换算法
B.加密算法
C.摘要算法
D.身份认证算法
单项选择题
关于数字签名算法和哈希函数的关系，以下哪个说法是正确的？（）
A.数字签名算法和哈希函数都是用来进行加密的算法
B.数字签名算法和哈希函数都是用来签名的算法
C.哈希函数产生消息摘要，而数字签名算法对消息摘要进行加密
D.数字签名对消息进行签名，然后由哈希函数产生摘要
多项选择题
假如Alice和Bob使用DH算法来进行密钥协商，Mallory作为中间人窃听他们之间的通信，则以下说法中正确的是（）
A.DH算法天生就容易遭受“中间人攻击”
B.中间人Mallory是通过侦听Alice和Bob协商的共享密钥来实现攻击目的的
C.中间人Mallory在发起中间人攻击时，需要分别和Alice和Bob协商出不同的共享密钥
D.DH算法的安全性是基于“素因子分解难题”的
多项选择题
IPSec支持哪些密钥协商模式？（）
A.手工配置方式
B.模板方式
C.IKE自动协商方式
D.DPD方式
单项选择题
MD5散列算法具有（）位摘要值。
A.32
B.56
C.128
D.256
多项选择题
数字签名对应于我们生活中的手写签名，但它和手写签名也存在一些差别。下列说法中，正确的有（）
A.数字签名和手写签名都具有法律效力，都是重要的认证手段
B.数字签名中的签名和消息是分开的，需要一种方法将签名和消息绑定在一起，而在传统的手写签名中签名是被签名消息的一部分
C.数字签名只有接受者才可能对签名进行验证，而手写签名可以接受任何人的公开验证
D.数字签名和手写签名一样，具备独一无二的特性，既无法被修改也无法被复制
多项选择题
衡量VPN的性能，主要有以下哪些指标？（）
A.最大并发连接数
B.加密性能
C.每秒新建连接数
D.最大并发隧道数