一、单选题（共 10 道试题，共 30 分。）V 1. 密码学的目的是（）
A. 研究数据加密
B. 研究数据解密
C. 研究数据保密
D. 研究信息安全
满分：3 分
2. IKE协商的第一阶段可以采用（ ）。
A. 主模式、快速模式
B. 快速模式、积极模式
C. 主模式、积极模式
D. 新组模式
满分：3 分
3. 完整性服务可成功地阻止( )攻击和( )攻击。
A. 篡改 否认
B. 主动 被动
C. 拒绝服务 篡改
D. 否认 被动
满分：3 分
4. GRE协议的乘客协议是（）。
A. IP
B. IPX
C. Apple Talk
D. 上述皆可
满分：3 分
5. IPSec属于第( )层的VPN隧道协议。
A. 1
B. 2
C. 3
D. 4
满分：3 分
6. 窃听是一种（）攻击，攻击者（）将自己的系统插入到发送站和接收站之间。截获是一种（）攻击，攻击者（）将自己的系统插入到发送站和接收站之间。
A. 被动，无须，主动，必须
B. 主动，必须，被动，无须
C. 主动，无须，被动，必须
D. 被动，必须，主动，无须
满分：3 分
7. 风险是丢失需要保护的（）的可能性，风险是（）和（）的综合结果。
A. 资产，攻击目标，威胁事件
B. 设备，威胁，漏洞
C. 资产，威胁，漏洞
D. 上面3项都不对
满分：3 分
8. 拒绝服务攻击的后果是（）。
A. 信息不可用
B. 应用程序不可用
C. 系统宕机
D. 阻止通信
E. 上面几项都是
满分：3 分
9. 计算机病毒是计算机系统中一类隐藏在（）上蓄意破坏的捣乱程序。
A. 内存
B. 软盘
C. 存储介质
D. 网络
满分：3 分
10. ISO 7498-2描述了8种特定的安全机制，这8种特定的安全机制是为5类特定的安全服务设置的，以下不属于这8种安全机制的是( )。
A. 安全标记机制
B. 加密机制
C. 数字签名机制
D. 访问控制机制
满分：3 分