H3C认证高级网络安全工程师(H3CSE-Security)H3CSE-Security(GB0-521)章节练习(2019.12.12)

单项选择题
关于数字签名的过程，下列说法中正确的有（）
A.数字签名方案包括三部分：签名算法、验证算法、密钥
B.数字签名过程包含签名和验证两部分
C.数字签名是使用公钥加密、私钥解密
D.为了确认数字签名的有效性，数字签名必须作用于原始消息
单项选择题
数字签名主要实现的安全目标是（）
A.机密性
B.完整性
C.不可否认性
D.可用性
单项选择题
在下列哪种密码应用中，使用公钥加密、私钥解密？（）
A.对称密码
B.非对称密码
C.数字签名
D.DH交换
多项选择题
L2TP建立会话时使用的消息有（）
A.SCCRQ（Session-Control-Connecting-Request）
B.SCCRP（Session-Control-Connecting-Reply）
C.ICRQ（Incoming-Call-Request）
D.ICRP（Incoming-Call-Reply）
多项选择题
GRE VPN配置任务包括（）
A.创建虚拟Tunnel接口
B.指定Tunnel接口的源端
C.指定Tunnel接口的目的端
D.设置Tunnel接口的网络地址
多项选择题
关于SSL VPN的WEB接入方式，以下说法正确的是（）
A.远程主机与SSL VPN网关之间传输的数据是经过加密的
B.远程主机与SSL VPN网关之间传输的数据未经过加密
C.SSL VPN网关与内部服务器之间传输的数据是经过加密的
D.SSL VPN网关与内部服务器之间传输的数据未经过加密
多项选择题
关于数字签名的说法，正确的是（）
A.数字签名属于非对称密码算法的范畴
B.签名是使用公钥加密、私钥解密
C.签名是对消息的摘要进行处理
D.验证算法的结果只有True和False两种
单项选择题
假设某企业总部和分支之间原采用物理专线连接的方式构建Intranet网络，现欲将总部和分支都接入Internet，在总部和分支间启用VPN隧道，并保证数据在网络上传输的私密性，可选择（）技术。
A.L2TP
B.GRE
C.IPSec
D.PPTP
多项选择题
与IPSec VPN相比，SSL VPN具有哪些优点？（）
A.SSL VPN具有很好的网络连通性
B.SSL VPN可以拥有高细粒度的访问控制
C.SSL VPN客户端免安装、免维护，易于使用
D.SSL VPN可以根据远端主机的安全状态实现动态授权
多项选择题
以下著名的算法中，属于哈希函数的是（）
A.MD5
B.DES
C.DSA
D.SHA-1