11．a．开放业务，不适应封闭的专用业务和保密业务。
b．开放业务，封闭的专用业务和保密业务。
c．不开放业务，适应封闭的专用业务和保密业务。
d．开放业务、专用业务，不适应保密业务。
·ipsec是保证（12）层安全，ipsec使用（13），认证头部（ah）（14）。
12．a．传输 b．ip c．数据链路 d．tcp
13．a．安全内容封装（esp） b．认证头部（ah）
c．认证头部（ah）和安全内容封装（esp）
d．地址和安全内容封装（esp）
14．a．报文加密 b．实现通信保密 c．数据加密 d．提供认证和数据完整性
·ssl握手协议定义了对ssl有效载荷进行常规（15）。ssl记录协议把报文中数据分成块，一块大小是（16）。
15．a．加密的密钥 b．加密方法 c．传输方法 d．握手信号
16．a．2^12 b．2^14 c．2^16 d．2^18
·虚拟专用路由网络（vprn）的数据包是在（17）层进行转发的。
17．a．传输 b．链路 c．网络 d．tcp
·下面四个选项中（18）不是vpn安全技术。
18．a．隧道 b．加解密 c．密钥管理 d．数字签名
·下面四个选项中（19）不是安全电子交易（set）的关键信息特征。
19．a．协议 b．数据完整性 c．卡用户帐号的鉴别 d．商人的鉴别
·kerberos是基于（20）的认证协议。
20．a．私钥 b．公享密钥 c．加密 d．密文
提醒：kerberos需求、用途等内容请考生自己看。
·防火墙的包过滤技术（21）功能。防火墙工作在网络层，不能（22）。
21．a．认证 b．数字签名 c．不具备身份认证 d．数字证书
22．a．使用路由 b．使用数据链路 c．加密 d．检测那些对高层的攻击 |
