(1) A.对称密钥技术，有1个密钥 B.不对称密钥技术，有2个密钥 C.对称密钥技术，有2个密钥 D.不对称密钥技术，有1个密钥 (2) A. DES B. IDES C. 三元 DES D. RSA
14. 对照 OSI 参考模型各个层中的网络安全服务，在物理层可以采用__(1)__加强通信线路的安全；在数据链路层，可以采用__(2)__进行链路加密；在网络层可以采用__(3)__来处理信息内外网络边界流动和建立透明的安全加密信道；在传输层主要解决进程到进程间的加密，最常见的传输层安全技术有__(4)__；为了将低层安全服务进行抽象和屏蔽，最有效的一类做法是可以在传输层和应用层之间建立中间件层次实现通用的安全服务功能，通过定义统一的安全服务接口向应用层提供__(5)__安全服务。
(1) A．防窃听技术 B．防火墙技术 C．防病毒技术 D．防拒认技术
(2) A．公钥基础设施 B．Kerberos 鉴别 C．通信保密机 D．CA 认证中心
(3) A．防窃听技术 B．防火墙技术 C．防病毒技术 D．防拒认技术
(4) A. SET B．IPsec C．S-HTTP D．SSL (5) A．身份认证 B．访问控制
C．身份认证、访问控制和数据加密 D．数据加密
15. A向B发送消息P，并使用公钥体制进行数字签名。设E表示公钥，D表示私钥，则B要保留的证据是 (1) 。基于数论原理的RSA算法的安全性建立在 (2) 的基础上。 (1) A．EA(P) B．EB(P) C．DA(P) D．DB(P) (2) A．大数难以分解因子 B．大数容易分解因子 C．容易获得公钥 D．私钥容易保密
16. RSA是一种基于__(1)__原理的公钥加密算法。网络上广泛使用的PGP协议采用RSA和IDEA两种加密算法组成链式加密体系，这种方案的优点是__(2)__，PGP还可以对电子邮件进行认证，认证机制是用MD5算法产生__(3)__位的报文摘要，发送方用自己的RSA私钥对__(4)__进行加密，附加在邮件中进行传送。如果发送方要向一个陌生人发送保密信息，又没有对方的公钥，那么他可以__(5)__。
(1) A．大素数分解 B．椭圆曲线 C．背包问题 D．离散对数 (2) A．两种算法互相取长补短，从而提高了信息的保密性
B．可以组合成一种新的加密算法，从而避免专利技术的困扰 C．既有RSA体系的快捷性，又有IDEA算法的保密性 D．既有RSA体系的保密性，又有IDEA算法的快捷性 (3) A．256 B．160 C．128 D．96
(4) A．邮件明文 B．IDEA密钥 C．邮件明文和报文摘要 D．报文摘要 (5) A．向对方打电话索取公钥 B．从权威认证机构获取对方的公钥 C．制造一个公钥发给对方 D．向对方发一个明文索取公钥
二、练习题
17 说出二种以上在网络中面临的安全威胁？
18 指出网络信息的安全性目标，说出三种以上网络信息安全技术？ 19 为什么要在网络系统中建立防火墙，它的主要作用是什么？ 20 防火墙系统的实现技术有哪些，它们有何特点？举例说明。 21什么叫入侵检测，它有什么功能？
22比较基于主机和基于网络的IDS优缺点？
23 什么是虚拟专用网，虚拟专用网的特点有哪些？
24 虚拟专用网实现的关键技术是什么？ 25 实现哈希函数有哪几种方法？
26 用公开钥密码系统加密和签名有何不同？
27 用置换技术加密后的密文是ttnaaptmtsuoaodwcoixknlypetz，密钥是4312567，则明文是多少？（写出求解过程）
28 利用RSA算法运算，如果p=11，q=13, e=103,对明文3进行加密.求d及密文。 29 在使用RSA的公钥体制中，已截获发给某用户的密文为C=10，该用户的公钥e = 5 n =35，那么明文M等于多少？
30使用RSA公开密钥加密系统
(1) 如果p=7, q= 11, 列出d的5个合法值； (2) 如果p=13, q= 31, 且d= 7, 求e；
(3) p=5, q= 11, 且d= 27, 求e，并加密”abcdsfghij”
31 如图是将hash码用于消息认证的一种方法，请回答下面的问题。
(1) 说出KRa ，H(M) ，K和 KUa表示的意思。
(2) 该方法具有什么功能？