A.ID和口令

126.下面不属于PKI组成部分的是（D）。

D.AS

127.SSL产生会话密钥的方式是（C）。

C.随机由客户机产生并加密后通知服务器

128.属于Web中使用的安全协议（C）。

C.SSL、S-HTTP

129.传输层保护的网络采用的主要技术是建立在（A）基础上的（A）。

A.可靠的传输服务，安全套接字层SSL协议

130.通常所说的移动VPN是指（A）。

A.Access VPN

131.属于第二层的VPN隧道协议有（B）。

B.PPTP

132.GRE协议的乘客协议是（D）。

D.上述皆可

133 VPN的加密手段为（C）。

C.VPN内的各台主机对各自的信息进行相应的加密

134.将公司与外部供应商、客户及其他利益相关群体相连接的是（B）。

B.外联网VPN

135.PPTP、L2TP和L2F隧道协议属于（B）协议。

B.第二层隧道

136．不属于隧道协议的是（C）。

C.TCP/IP

137.不属于VPN的核心技术是（C）。

C.日志记录

138．目前，VPN使用了（A）技术保证了通信的安全性。

A.隧道协议、身份认证和数据加密

139.（A）通过一个拥有与专用网络相同策略的共享基础设施，提供对企业内部网或外部

网的远程访问。

A.Access VPN

140．L2TP隧道在两端的VPN服务器之间采用（A）来验证对方的身份。

A.口令握手协议CHAP

141．设哈希函数H有128个可能的输出(即输出长度为128位)，如果H的k个随机输入中至少有两个产生相同输出的概率大于0.5，则k约等于＿＿。

B

B．264

142．Bell-LaPadula模型的出发点是维护系统的＿＿＿，而Biba模型与Bell-LaPadula模型完全对立，它修正了Bell-LaPadula模型所忽略的信息的＿＿＿问题。

它们存在共同的缺点：直接绑定主体与客体，授权工作困难。

C

C．保密性完整性

143、口令破解的最好方法是（B）