itgle.com

()在互联网服务器和客户机之间提供了安全的TCP/工P通道。A、SSL安全技术B、数字签名C、安全传输D、数字证书

题目

 ()在互联网服务器和客户机之间提供了安全的TCP/工P通道。

A、SSL安全技术

B、数字签名

C、安全传输

D、数字证书

相似考题

1.()在互联网服务和客户机之间提供了安全的TCPIIP通道。A.SSL安全技术B.数字签名C.安全传输D.数字证书

2.阅读以下网络安全的技术说明，根据要求回答问题1～问题6。【说明】某电子商务公司在Windows Server 2003中安装IIS 6.0来配置Web服务器，域名为www.abc.com。该商务网站在设计时充分考虑了安全问题，通过对安全性、可用性、效率、成本的分析和比较，决定采用的安全方案如下。①网站与用户之间采用SSL方式进行关键信息保护。②网站与供货商之间采用安全电子邮件传送电子合同等重要文件。③为了保证支付时的安全性，采用SET支付方式。实现保密通信的SSL协议工作在(1)层和(2)层之间。SSL加密通道的建立过程如下：①首先客户端与服务器建立连接，服务器把它的(3)发送给客户端；②客户端随机生成(4)，并用从服务器得到的公钥对它进行加密，通过网络传送给服务器：③服务器使用(5)解密得到会话密钥，这样客户端和服务器端就建立了安全通道。A．TCP B．IP C．UDP D．HTTP E．私钥 P．对称密钥 G．会话密钥， H．公钥 I．数字证书

3.在______中，①代表的技术通过对网络数据的封包和加密传输，在公网上传输私有数据、达到私有网络的安全级别；②代表的技术把所有传输的数据进行加密，可以代替Telnet，可以为FTP提供一个安全的“通道”；③代表的协议让持有证书的Internet浏览器软件和WWW服务器之间构造安全通道传输数据，该协议运行在TCP/IP层之上，应用层之下。A．①SSH②VPN③SSLB．①VPN②SSH③SSLC．①VPN②SSL③SSHD．①SSL②VPN③SSHA．B．C．D．

4.在客户端web浏览器和互联网上的服务器之间提供数据传输安全通道的ssl协议即()A.超文本传输协议B.安全套接层协议C.简单邮件协议D.文件传输协议

更多“()在互联网服务器和客户机之间提供了安全的TCP/工P通道。A、SSL安全技术B、数字签名C、安全传输D、数字证书”相关问题

  • 第1题：

    阅读以下说明，回答问题1～5。

    [说明]

    SSL (Secure Socket Layer)是目前解决传输层安全问题的一个主要协议，其设计的初衷是基于TCP协议之上提供可靠的端到端安全服务，SSL的实施对于上层的应用程序是透明的。应用SSL协议最广泛的是HTTPS，它为客户浏览器和Web服务器之间交换信息提供安全通信支持，如左图所示。右图给出了IIS5.0Web服务器软件中启用HTTPS服务之后的默认配置。

    SSL协议使用(1)密钥体制进行密钥协商。在IIS5.0中，Web服务器管理员必须首先安装Web站点数字证书，然后Web服务器才能支持SSL会话，数字证书的格式遵循ITU-T(2)标准。通常情况下，数字证书需要由(3)颁发。


    正确答案：(1)答“公钥”或“非对称”均给分 (2)X.509 (3)答“第三方证书颁发机构(CA)”或“证书认证机构”均给分
    (1)答“公钥”或“非对称”均给分 (2)X.509 (3)答“第三方证书颁发机构(CA)”或“证书认证机构”均给分 解析：Internet的会话层(Sockets Layer)上的安全会话层(Secure Sockets Layer)协议采用TCP作为传输协议提供数据的可靠传送和接收服务，可为上层的应用，如TeInet、FTP和HTTP提供安全业务。SSL协议主要由SSL记录层协议和SSL握手协议组成，后者用于SSL连接协商安全参数，其中主要用到的是公钥密码算法，如RSA、DH等。
    SSL协议已经得到广泛的应用，尤其是各主流的Web服务器软件和浏览器软件都捆绑了SSL协议的实现。微软的IIS Web服务器软件为配置SSL协议提供了图形化的配置界面，在实际的配置过程中，管理员首先需要为IIS申请数字证书，数字证书是由证书认证机构(CA)签发的，其格式遵循X.509标准，目前，数字证书中的数字签名主要用的是RSA公钥密码算法。
    SSL协议首先支持的是服务器端的认证，主要是通过客户端对服务器端的数字证书进行认证完成，而对客户端的认证作为一个可选项，在实际应用的过程中，管理员根据特定的应用环境来选择合适的方式。在IIS中配置SSL协议，如果选择“要求安全通道 (SSL)”复选框，那么Web服务器只提供HTTPS服务(默认TCP的443号端口)，否则， Web服务器同时提供HTTPS和HTTP服务；另外，“忽略客户证书”、“接收客户证书”与“要求客户证书”3个选项是有区别的，“忽略客户证书”是指服务器端不向客户端发送请求客户端证书的消息；“接收客户证书”，是指服务器端向客户端发送请求客户端证书的消息，但不要求客户端必须提供证书，也就是说，服务器端可以容忍客户不具备证书的情况；“要求客户证书”是指服务器端向客户端发送请求客户端证书的消息，并强制要求客户端必须提供证书，否则，通信将中断。
    IIS Web服务器在验证客户端提供的数字证书时，可以使用证书信任列表这种方法，预先在服务器端配置一个受信任客户端证书的集合。在SSL握手协议的工作过程中，服务器端接收到客户端证书时，首先检杳证书信任列表是否已经包含该证书，如果是，直接通过该客户端证书的验证，否则，需要按照标准的证书验证流程来操作(签名验证、有效期、证书状态检查等)。
    SSL协议本身对密码算法的选择是灵活的，SSL协议发展到现在，已经定义了很多密码算法组合，有的密码算法组合安全性弱一些，有的密码算法组合安全性高一些，这个过程也受到很多因素的影响，比如新算法的发明、密码算法出口限制等。在IIS中配置SSL协议，选择“要求128位加密”复选框意味着服务器端仅支持安全性较高的密码算法组合，这样可以提高SSL通信的安全性。

  • 第2题：

    对SSL描述不正确的是()。

    A、SSL是一种用于WEB浏览器和服务器之间通信的安全协议

    B、SSL主要使用公开密钥体制和X.509数字证书保护信息传输的机密性、完整性和不可抵赖性

    C、L建立在TCP传输控制协议之上，驻留在接口级，与上层协议无关

    D、FTP能通过SSL进行透明传输


    本题答案：B

  • 第3题：

    为了应对TCP/IP协议层面的安全隐患，目前在其传输层设计了安全协议SSL来保障数据安全。()


    答案：正确

  • 第4题：

    通过以下哪种方式，虚拟专用网络(vpn)提供了数据保密性：（）

    • A、安全套接字层（SSL）
    • B、隧道传输
    • C、数字签名
    • D、网络钓鱼

    正确答案:B

  • 第5题：

    （）在互联网服务器和客户机之前提供了安全的TCP/IP通道。

    • A、SSL安全技术
    • B、数字签名
    • C、安全传输
    • D、数字证书

    正确答案:A

  • 第6题：

    （）在互联网服务器和客户机之间提供里安全的TCP/IP通道

    • A、SET安全协议
    • B、防火技术
    • C、防病毒软件
    • D、SSL安全协议

    正确答案:D

  • 第7题：

    SSL位于TCP/IP层和应用层之间，为应用层提供安全的服务，其目标是保证两个应用之间通信的（）和（），可以在服务器和客户机两端同时实现支持。


    正确答案:机密性；可靠性

  • 第8题：

    在网络传输层之上提供的一种基于RSA和保密密钥的用于浏览器和Web服务器之间的安全连接技术是：（）

    • A、SET安全协议
    • B、SSL安全协议
    • C、EDI
    • D、FEDI

    正确答案:B

  • 第9题：

    商务网站对安全要求较高，为保证交易安全，目前广泛采用的技术有（）

    • A、SSL安全传输协议
    • B、数字证书
    • C、防火墙
    • D、病毒防治

    正确答案:A,B,C,D

  • 第10题：

    单选题
    对SSL描述不正确的是（）。
    A

    SSL是一种用于WEB浏览器和服务器之间通信的安全协议

    B

    SSL主要使用公开密钥体制和X.509数字证书保护信息传输的机密性、完整性和不可抵赖性

    C

    L建立在TCP传输控制协议之上，驻留在接口级，与上层协议无关

    D

    FTP能通过SSL进行透明传输


    正确答案： B
    解析： 暂无解析

  • 第11题：

    单选题
    （）在互联网服务器和客户机之间提供里安全的TCP/IP通道
    A

    SET安全协议

    B

    防火技术

    C

    防病毒软件

    D

    SSL安全协议


    正确答案： C
    解析： 暂无解析

  • 第12题：

    单选题
    （）在互联网服务器和客户机之前提供了安全的TCP/IP通道。
    A

    SSL安全技术

    B

    数字签名

    C

    安全传输

    D

    数字证书


    正确答案： A
    解析： 暂无解析

  • 第13题：

    认真阅读以下关于架构Apache安全服务器的技术说明，根据要求回答问题1至问题5。

    【说明】

    某些商务公司要求其网站的部分信息资源只对经过身份认证后的用户开放。因此在Linux+Apache架构Web服务器方案中，需利用mod-ss1模块给Apache Web服务器提供的一项重要功能——加密通信的能力。该模块通过安全套接字层(SSL)和传输层安全(TLS)协议为Apache Web服务器提供强大的加密能力。

    SSL是一个协议独立的加密方案，在网络信息分组的应用层和传输层之间提供了安全的通道。SSL主要包括SSL修改密文协议、SSL握手协议、SSL告警协议、SSL记录协议等，其协议栈见图7-16。请根据SSL协议栈结构，将(1)～(4)处空缺的协议名称填写完整。


    正确答案：(1) SSL握手协议(2) SSL记录协议 (3) TCP协议(4) TP协议
    (1) SSL握手协议(2) SSL记录协议 (3) TCP协议(4) TP协议 解析：这是一道要求读者熟悉SSL协议栈的基本概念题。本题所涉及的知识点有：
    1)SSL是一个协议独立的加密方案，在网络信息包的应用层和传输层之间提供了安全的通道。安全的HTTPS协议是SSL应用的一个范例，该应用协议使用TCP协议的443端口来安全发送和接受报文。
    2)SSL主要包括SSL修改密文协议、SSL握手协议、SSL告警协议、SSL记录协议等，其协议栈见图7-22。

    3)由图7-22可知，SSL协议包括两个子协议：SSL记录协议和SSL握手协议，其中记录协议位于握手协议之下，主要为SSL连接提供两种服务——机密性和报文完整性。
    SSL记录协议字段主要包括4个必选字段，分别是①内容类型(占8b)，用于指明所封装的高层协议类型；②主要版本(占8b)，即所使用的SSL主要版本。对于SSLv3.0，值为3；③次要版本(占8b)，即所使用的SSL次要版本。对于SSLv3.0，值为0；④压缩长度(占16b)，即明文数据或压缩数据的长度，以字节为单位。
    4)同理由图7-22可知，SSL握手协议被封装在SSL记录协议中，它允许服务器与客户机在应用程序传输和接收数据之前互相认证、协商加密算法和密钥。其报文头部包括3个字段：①类型字段(占1字节)，用于指明所使用的SSL握手协议报文类型；②长度字段(占3字节)，即SSL握手协议报文的长度，以字节为单位。③内容字段(1字节)，用于设置所使用的SSL握手报文的有关参数。

  • 第14题：

    在(23)中，

    ①代表的技术通过对网络数据的封包和加密传输，在公网上传输私有数据、达到私有网络的安全级别：

    ②代表的技术把所有传输的数据进行加密，可以代替telnet，可以为ftp提供一个安全的“通道”；

    ③代表的协议让持有证书的Internet浏览器软件和WWW服务器之间构造安全通道传输数据，该协议运行在TCP/IP层之上，应用层之下。

    A．①SSH ②VPN ③SSL

    B．①VPN ②SSH ③SSL

    C．①VPN ②SSL ③SSH

    D．①SSL ②VPN ③SSH


    正确答案：B
    解析：在信息安全技术体系中，下列几项技术可用于保证传输和应用的安全。
      . VPN(Virtual Private Network)：通过对网络数据的封包和加密传输，在公网上传输私有数据、达到私有网络的安全级别。采用VPN技术的目的是为了在不安全的信道上实现安全信息传输，保证企业内部信息在Internet上传输时的机密性和完整性，同时使用鉴别对通过Internet进行的数据传输进行确认。
      . SSH(Secure Shell)：通过使用SSH，把所有传输的数据进行加密。“中间人”这种攻击方式就不可能实现了。能够防止DNS和IP欺骗。传输的数据经过压缩，可以加快传输的速度。可以代替telnet，可以为卸、pop、甚至PPP提供一个安全的“通道”。
      . SSL：是由Netscape开发出来的一种在持有证书的浏览器软件(如Internet Explorer、Netscape Navigator)和WWW服务器(如Netscape的Netscape Enterprise Server等)之间构造的安全通道中传输数据的协议。

  • 第15题：

    在网络传输层之上提供的一种基于RSA和保密密钥的用于浏览器和Web服务器之间的安全连接技术是：

    A.SET安全协议
    B.SSL安全协议
    C.EDI
    D.FEDI

    答案：B
    解析：
    SSL又称为安全套接层协议，是Netscape公司推出的在网络传输层之上提供的一种基于RSA和保密密钥的用于浏览器和Web服务器之间的安全连接技术。

  • 第16题：

    中国电信CA安全认证系统提供的证书（）

    • A、安全电子邮件证书
    • B、网上银行证书
    • C、企业数字证书
    • D、服务器证书
    • E、SSL服务器证书

    正确答案:A,C,D,E

  • 第17题：

    CA不能提供以下哪种证书？（）

    • A、个人数字证书
    • B、SSL服务器证书
    • C、安全电子邮件证书
    • D、SET服务器证书

    正确答案:D

  • 第18题：

    目前主要利用（）方式实现电子邮件在传输过程中的安全。

    • A、SSL SMTP和SSL POP
    • B、PGP
    • C、VPN或者其他的IP通道技术
    • D、S/MIME

    正确答案:A,C

  • 第19题：

    以下关于安全套接层协议（SSL）的叙述中，错误的是（）

    • A、是一种应用层安全协议
    • B、为TCP/IP连接提供数据加密
    • C、为TCP/IP连接提供服务器认证
    • D、提供数据安全机制

    正确答案:A

  • 第20题：

    下列关于SSL协议的说法不正确的是（）

    • A、包括SSL记录协议与握手协议两的协议子层
    • B、它的中文含义是安全电子交易
    • C、SSL安全技术在互联网服务器和客户机间提供了安全的TCP/IP通道
    • D、SSL可用于加密任何基于TCP/IP的应用

    正确答案:B

  • 第21题：

    在（）中， ①代表的技术通过对网络数据的封包和加密传输，在公网上传输私有数据、达到私有网络的安全级别； ②代表的技术把所有传输的数据进行加密，可以代替Telnet，可以为FTP提供一个安全的“通道”； ③代表的协议让持有证书的Internet浏览器软件和WWW服务器之间构造安全通道传输数据，该协议运行在TCP/IP层之上，应用层之下。

    • A、①SSH②VPN③SSL
    • B、①VPN②SSH③SSL
    • C、①VPN②SSL⑧SSH
    • D、①SSL②VPN③SSH

    正确答案:B

  • 第22题：

    单选题
    下列关于SSL协议的说法不正确的是（）
    A

    包括SSL记录协议与握手协议两的协议子层

    B

    它的中文含义是安全电子交易

    C

    SSL安全技术在互联网服务器和客户机间提供了安全的TCP/IP通道

    D

    SSL可用于加密任何基于TCP/IP的应用


    正确答案： C
    解析： 暂无解析

  • 第23题：

    单选题
    在（）中， ①代表的技术通过对网络数据的封包和加密传输，在公网上传输私有数据、达到私有网络的安全级别； ②代表的技术把所有传输的数据进行加密，可以代替Telnet，可以为FTP提供一个安全的“通道”； ③代表的协议让持有证书的Internet浏览器软件和WWW服务器之间构造安全通道传输数据，该协议运行在TCP/IP层之上，应用层之下。
    A

    ①SSH②VPN③SSL

    B

    ①VPN②SSH③SSL

    C

    ①VPN②SSL⑧SSH

    D

    ①SSL②VPN③SSH


    正确答案： D
    解析： 通过使用SSH（Secure Shell，安全外壳），可以把所有传输的数据进行加密，这样“中间人”这种攻击方式就不可能实现了，而且也能够防止DNS欺骗和IP欺骗。使用SSH，还有一个额外的好处，就是传输的数据是经过压缩的，所以可以加快传输的速度。SSH有很多功能，它既可以代替Telnet，又可以为FTP、POP，甚至为PPP提供一个安全的通道。

相关内容