11．a．开放业务，不适应封闭的专用业务和保密业务。
    b．开放业务，封闭的专用业务和保密业务。
c．不开放业务，适应封闭的专用业务和保密业务。
d．开放业务、专用业务，不适应保密业务。

?ipsec是保证（12）层安全，ipsec使用（13），认证头部（ah）（14）。
12．a．传输         b．ip        c．数据链路      d．tcp
13．a．安全内容封装（esp）        b．认证头部（ah）    
    c．认证头部（ah）和安全内容封装（esp）
    d．地址和安全内容封装（esp）
14．a．报文加密    b．实现通信保密   c．数据加密   d．提供认证和数据完整性

?ssl握手协议定义了对ssl有效载荷进行常规（15）。ssl记录协议把报文中数据分成块，一块大小是（16）。
15．a．加密的密钥  b．加密方法     c．传输方法     d．握手信号
16．a．2^12        b．2^14         c．2^16         d．2^18

?虚拟专用路由网络（vprn）的数据包是在（17）层进行转发的。
17．a．传输         b．链路        c．网络      d．tcp

?下面四个选项中（18）不是vpn安全技术。
18．a．隧道        b．加解密       c．密钥管理     d．数字签名

?下面四个选项中（19）不是安全电子交易（set）的关键信息特征。
19．a．协议        b．数据完整性   c．卡用户帐号的鉴别  d．商人的鉴别

?kerberos是基于（20）的认证协议。
20．a．私钥        b．公享密钥     c．加密           d．密文
提醒：kerberos需求、用途等内容请考生自己看。

?防火墙的包过滤技术（21）功能。防火墙工作在网络层，不能（22）。
21．a．认证       b．数字签名      c．不具备身份认证   d．数字证书
22．a．使用路由   b．使用数据链路  c．加密  d．检测那些对高层的攻击