D）数字签名可以确认消息的完整性
37．数字签名最常用的实现方法建立在公钥密码体制和安全单向函数的基础之上。
38．关于数字签名的描述中，错误的是（）。
A）可以利用公钥密码体制
B）可以利用对称密码体制
C）可以保证消息内容的机密性
D）可以进行验证
39．Kerberos是一种网络认证协议，它采用的加密算法是（）。
A）RSA
B）PGP
C）DES
D）MD5
40．IPSec不能提供（）服务。
A）流量保密
B）数据源认证
C）拒绝重放包
D）文件加密
41．下面关于IPSec的说法错误的是（）。
A）它是一套用于网络层安全的协议
B）它可以提供数据源服务
C）它可以提供流量保密服务
D）它只能在IPv4环境下使用
42．以下关于防火墙技术的描述，错误的是（）。
A）防火墙分为数据包过滤和应用网关两类
B）防火墙可以控制外部用户对内部系统的访问
C）防火墙可以阻止内部人员对外部攻击
D）防火墙可以分析和监测网络的使用情况
43．关于防火墙技术的描述中，正确的是（）。
A）防火墙不能支持网络地址转换
B）防火墙可以布置在企业内部网和Internet之间
