A.IP B.IPX C.AppleTalk D.上述皆可

43．目前，VPN使用了（A）技术保证了通信的安全性。

隧道协议、身份认证和数据加密

身份认证、数据加密

隧道协议、身份认证

隧道协议、数据加密

44．IPSec VPN不太适合用于（C）。

已知范围的IP地址的网络

固定范围的IP地址的网络

动态分配IP地址的网络

TCP/IP协议的网络

45.假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f。这种算法的密钥就是5，那么它属于（A）。

A.对称加密技术B.分组密码技术

C.公钥加密技术D.单向函数密码技术

46.从安全属性对各种网络攻击进行分类，截获攻击是针对（A）的攻击。

A.机密性B.可用性C.完整性D.真实性

47．最新的研究和统计表明，安全攻击主要来自（B）。

A.接入网B.企业内部网C.公用IP网D.个人网

48.用于实现身份鉴别的安全机制是（A）。

A.加密机制和数字签名机制

B.加密机制和访问控制机制

C.数字签名机制和路由控制机制

D.访问控制机制和路由控制机制

49.身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述不正确的是（B）。

A.身份鉴别是授权控制的基础

B.身份鉴别一般不用提供双向的认证

C.目前一般采用基于对称密钥加密或公开密钥加密的方法

D.数字签名机制是实现身份鉴别的重要机制

50.PKI能够执行的功能是（A）和（C）。

A.鉴别计算机消息的始发者B.确认计算机的物理位置

C.保守消息的机密D.确认用户具有的安全性特权

51.IKE协议由（A）协议混合而成。

A.ISAKMP、Oakley、SKEME B.AH、ESP

C.L2TP、GRE D.以上皆不是

52.一般而言，Internet防火墙建立在一个网络的（C）。

A.内部子网之间传送信息的中枢

B.每个子网的内部

C.内部网络与外部网络的交叉点

D.部分内部网络与外部网络的结合处

53.VPN的英文全称是（B）。