（）能够为所有网络应用提供加密和数字签名等密码服务及所必需的密钥和证书管理体系。

单项选择题IPsec以（）为单位对信息进行加密的方式。

A.IP Packet小包
B.链路帧
C.TCP包
D.流媒体

单项选择题WEB客户机通过连接到一个支持SSL的服务器，启动一次SSL会话。支持SSL的典型WEB服务器在一个与标准HTTP请求（默认为端口80）不同的端口（默认为443）上接受SSL连接请求。当客户机连接到这个端口上时，它将启动一次建立SSL会话的握手。当握手完成之后，通信内容被加密，并且执行消息完整性检查，直到SSL会话过期。SSL创建一个会话，在此期间，握手必须（）。

A.只发生过一次
B.只发生过两次
C.一次都不发生
D.可以发生过三次以上

单项选择题包过滤防火墙将所有通过的信息包中发送方IP地址、接收方IP地址、TCP端口、TCP链路状态等信息读出，并按照（）过滤信息包。

A.最小权利原则
B.白名单原则
C.黑名单原则
D.预先设定的过滤原则

单项选择题有多台主机但只通过一个公有IP地址访问因特网的私有网络中，常用（）技术。

A.SSL
B.NAT
C.PKI
D.SET

单项选择题在windows操作系统中，安全审计功能包括（）。

A.使用密码登录
B.注册表维护设置信息
C.防火墙
D.日志系统