21.（）是指有关管理、保护和发布敏感信息的法律、规定和实施细则。
A、安全策略B、安全模型C、安全框架D、安全原则
22.下面哪个属于对称算法（）。
A、数字签名B、序列算法C、RSA算法D、数字水印
23.（）用于客户机和服务器建立起安全连接之前交换一系列信息的安全通道。
A、记录协议B、会话协议C、握手协议D、连接协议
24.通常被认为安防体系的基础的是。[]
(A)人(B)技术(C)制度(D)产品
25.WWW的超链接中定位信息所在位置使用的是[]。
A.超文本(hypertext)技术B.统一资源定位器(URL，Uniform Resource Locators)
C.超媒体(hypermedia)技术D.超文本标记语言HTML
第二部分判断题（10分）
()1.网络安全应具有以下四个方面的特征:保密性,完整性,可用性,可查性。
()2.现代密码体制把算法和密钥分开,只需要保证密钥的保密性就行了,算法是可以公开的。()3.拒绝服务攻击属于被动攻击的一种。
()4.DES算法中对明文的处理过程分3个阶段:首先是一个初始置换IP,用于重排明文分组的64比特数据.然后是具有相同功能的64轮变换,每轮中都有置换和代换运算.最后是一个逆初始置换从而产生64比特的密文。
()5.公开密钥密码体制比对称密钥密码体制更为安全。
()6.Diffie-Hellman算法的安全性在于离散对数计算的困难性,可以实现密钥交换。()7.PGP中允话用户拥有多个公钥／私钥对。
()8.端到端的加密设备可以把数据包中的网络地址信息一起加密,从而抵御了流量分析类型的攻击。
()9.SSL使用对称加密提供保密性，使用消息认证码提供消息完整性。
()10.包过滤防火墙不检查上层数据，因此，对于那些利用特定应用漏洞的攻击，防火墙无法防范。
第三部分填空题（20分，每空2分）
1.用密钥词cat实现vigenere密码，加密明文vigenere coper，所得的密文
2.ESP支持传输模式与隧道模式，适合于保护主机之间连接，
适用于防火墙或其他安全网关，保护内部网络，隔离外部网络。
3.三种常用的防火墙包括、与应用代理防火墙。
4.Diffie－Hellman密钥交换协议没有对通信的参与方进行认证，所以不能抵抗中间人攻击，这些缺陷可以通过使用和来克服。
5.代换技术又分单表代换与多表代换，Vigenere属于____。
6.VPN的两种实现形式：和。
第四部分问答题（20分，每小题4分）
1、单位分得合法IP地址202.112.68.40掩码为255.255.255.248，其中，路由器的外口和ISP之间占据了2个，若使用202.112.68.41和202.112.68.42，掩码为255.255.255.252
