C.网络层次结构与各层协议的集合 D.网络的层次结构的总称
20.下面不是计算机信息系统安全管理的主要原则的是（ B ）
A.多人负责原则 B.追究责任原则
C.任期有限原则 D.职责分离原则
1.TCP/IP协议安全隐患不包括( D )
A.拒绝服务 B.顺序号预测攻击
C.TCP协议劫持入侵 D.设备的复杂性
2.IDEA密钥的长度为( D )
A.56 B.64
C.124 D.128
3.在防火墙技术中，内网这一概念通常指的是( A )
A.受信网络 B.非受信网络
C.防火墙内的网络 D.互联网
4.《计算机场、地、站安全要求》的国家标准代码是( B )
A.GB57104-93 B.GB9361-88
C.GB50174-88 D.GB9361-93
5.在Kerberos中，Client向本Kerberos的认证域以内的Server申请服务的过程分为几个阶段?
( A )
A.三个 B.四个
C.五个 D.六个
6.信息安全技术的核心是( A )
A.PKI B.SET
C.SSL D.ECC
7.Internet接入控制不能对付以下哪类入侵者? ( C )
A.伪装者 B.违法者
C.内部用户 D.地下用户
8.CA不能提供以下哪种证书? ( D )
A.个人数字证书 B.SSL服务器证书
C.安全电子邮件证书 D.SET服务器证书
9.我国电子商务走向成熟的重要里程碑是( A )
A.CFCA B.CTCA
C.SHECA D.RCA
10.通常为保证商务对象的认证性采用的手段是( C )
A.信息加密和解密 B.信息隐匿
C.数字签名和身份认证技术 D.数字水印
11.关于Diffie-Hellman算法描述正确的是( B )
A.它是一个安全的接入控制协议 B.它是一个安全的密钥分配协议
C.中间人看不到任何交换的信息 D.它是由第三方来保证安全的
12.以下哪一项不在证书数据的组成中? ( D )
A.版本信息 B.有效使用期限
C.签名算法 D.版权信息
13.计算机病毒的特征之一是( B )
A.非授权不可执行性 B.非授权可执行性