A．私有密钥加密的文件不能用公用密钥解密
B．公用密钥加密的文件不能用私有密钥解密
C．公用密钥和私有密钥相互关联
D．公用密钥和私有密钥不相互关联
12．关于摘要函数，叙述不正确的是：（ C ）
A．输入任意大小的消息，输出是一个长度固定的摘要
B．输入消息中的任何变动都会对输出摘要产生影响
C．输入消息中的任何变动都不会对输出摘要产生影响
D．可以防止消息被改动
13．如果入侵者仅仅侵入到参数网络的堡垒主机，他只能偷看到（ C ）的信息流。
A．内部网络 B．内部路由器
C．这层网络（参数网络） D．堡垒主机
14．下列不属于扫描工具的是：（ D ）
A．SATAN B．NSS
C．Strobe D．NetSpy
15.在网络上，为了监听效果最好，监听设备不应放在（ C ）
A．网关 B．路由器
C．中继器 D．防火墙
16．在选购防火墙软件时，不应考虑的是：（ B ）
A. 一个好的防火墙应该是一个整体网络的保护者
B. 一个好的防火墙应该为使用者提供唯一的平台
C. 一个好的防火墙必须弥补其他操作系统的不足
D. 一个好的防火墙应能向使用者提供完善的售后服务
17．以下关于过滤路由器的叙述，错误的是：（ D ）
A． 过滤路由器比普通路由器承担更大的责任，是内部网络的保护系统
B． 如果过滤路由器的安全保护失败，内部网络将被暴露
C． 简单的过滤路由器不能修改任务
D． 过滤路由器不仅能容许或否认服务，而且也能够保护在一个服务之内的单独操作
18．以下哪种特点是代理服务所具备的（A ）
A． 代理服务允许用户“直接”访问因特网，对用户来讲是透明的
B． 代理服务能够弥补协议本身的缺陷
C． 所有服务都可以进行代理
D． 代理服务不适合于做日志
19．图一所示属于哪一种防火墙体系结构：（ B ）
A． 双重宿主主机体系结构
B． 主机过滤体系结构
C． 子网过滤体系结构
D． 使用双重宿主主机与子网过滤相结构的体系结构
20．关于堡垒主机的说法，错误的是：（ B ）
A．设计和构筑堡垒主机时应使堡垒主机尽可能简单
B．堡垒主机的速度应尽可能快
C．堡垒主机上应保留尽可能少的用户账户，甚至禁用一切用户账户
D．堡垒主机的操作系统可以选用UNIX系统
21．包过滤技术可以允许或不允许某些包在网络上传递，它过滤的判据不包括：（ D ）