120.网络安全最终是一个折衷的方案，即安全强度和安全操作代价的折衷，除增加安全设施投资外，还应考虑（D）。

D.上面3项都是

121．A方有一对密钥（KA公开，KA秘密），B方有一对密钥（KB公开，KB秘密），A方向B方发送数字签名M，对信息M加密为：M’=KB公开（KA秘密（M））。B方收到密文的解密方案是（C）。

C.KA公开（KB秘密（M’））

122.“公开密钥密码体制”的含义是（C）。

C.将公开密钥公开，私有密钥保密

123.PKI支持的服务不包括（D）。

D.访问控制服务

124.PKI的主要组成不包括（B）。

B.SSL

125.PKI管理对象不包括（A）。

A.ID和口令

126.下面不属于PKI组成部分的是（D）。

D.AS

127.SSL产生会话密钥的方式是（C）。

C.随机由客户机产生并加密后通知服务器

128.属于Web中使用的安全协议（C）。

C.SSL、S-HTTP

129.传输层保护的网络采用的主要技术是建立在（A）基础上的（A）。

A.可靠的传输服务，安全套接字层SSL协议

130.通常所说的移动VPN是指（A）。

A.Access VPN

131.属于第二层的VPN隧道协议有（B）。

B.PPTP

132.GRE协议的乘客协议是（D）。

D.上述皆可

133 VPN的加密手段为（C）。

C.VPN内的各台主机对各自的信息进行相应的加密

134.将公司与外部供应商、客户及其他利益相关群体相连接的是（B）。

B.外联网VPN

135.PPTP、L2TP和L2F隧道协议属于（B）协议。

B.第二层隧道

136．不属于隧道协议的是（C）。

C.TCP/IP

137.不属于VPN的核心技术是（C）。

C.日志记录

138．目前，VPN使用了（A）技术保证了通信的安全性。

A.隧道协议、身份认证和数据加密

139.（A）通过一个拥有与专用网络相同策略的共享基础设施，提供对企业内部网或外部

网的远程访问。