以下属于安全套接层定义的客户端和服务器端之间要交换的认证信息的是（）A、允许客户端和服务器选择加密算法以及使用的密钥B、服务器端鉴别客户端身份C、建立一个安全套接层加密连接D、客户端鉴别服务器身份

题目

以下属于安全套接层定义的客户端和服务器端之间要交换的认证信息的是（）

  • A、允许客户端和服务器选择加密算法以及使用的密钥
  • B、服务器端鉴别客户端身份
  • C、建立一个安全套接层加密连接
  • D、客户端鉴别服务器身份
相似考题

1.计算机病毒是(1)。特洛伊木马一般分为服务器端和客户端,如果攻击主机为A,目标主机为B,则(2)。空白(2)处应选择()A.A为服务器端，B为客户端B.A为客户端，B为服务器端C.A既为服务器端又为客户端D.B既为服务器端又为客户端

2.在Agile Controller的准入控制场景中,下列选项关于RAD IUS服务器与客户端角色的描述正确的是:()A.Agile Controller集成了RADIUS服务器与客户端的所有功能。B.Agile Controller作为RADIUS服务器端，用户终端作为RADIUS客户端。C.认证设备(如802.1X交换机〕作为RADIUS服务器端，用户终端作为RADIUS客户端。D.Agile Controller作为RADIUS服务器端，认证设备(如802.1X交换机)RADIUS客户端。

3.实现保密通信的SSL协议工作在HTTP层和(6)层之间。SSL加密通道的建立过程如下：(1)客户端与服务器建立连接，服务器把它的(7)发送给客户端；(2)客户端随机生成(8)，并用从服务器得到的公钥对它进行加密，通过网络传送给服务器；(3)服务器使用 (9) 解密得到会话密钥，这样客户端和服务器端就建立了安全通道。(6)～(9)的备选答案如下：A．TCP B．IPC．UDP D．公钥E．私钥P．对称密钥G．会话密钥H．数字证书I．证书服务

4.关于虚拟专用网，下面正确的语句是 （25） 。（25）A. 安全套接层协议（SSL）是在应用层和传输层之间增加的安全机制，可以用SSL 在任何网络上建立虚拟专用网B. 安全套接层协议（SSL）的缺点是只进行服务器端对客户端的单向身份认证C. 安全IP 协议（IPsec）通过认证头（AH）提供无连接的数据完整性和数据源认证、数据机密性保护和抗重发攻击服务D. 当IPsec 处于传输模式时，报文不仅在主机到网关之间的通路上进行加密，而且在发送方和接收方之间的所有通路上都要加密

更多“以下属于安全套接层定义的客户端和服务器端之间要交换的认证信息的是（）A、允许客户端和服务器选择加密算法以及使用的密钥B、服务器端鉴别客户端身份C、建立一个安全套接层加密连接D、客户端鉴别服务器身份”相关问题

  • 第1题：

    Web应用软件的三层体系结构是：表示层、业务层和数据层。三者的位置依次是______。

    A) 客户端服务器端客户端

    B) 客户端服务器端服务器端

    C) 服务器端 客户端 服务器端

    D) 客户端 客户端 服务器端

    A．

    B．

    C．

    D．


    正确答案：B

  • 第2题：

    特洛伊木马一般分为服务器端和客户端，如果攻击主机为X，目标主机为Y，则(8)。

    A．X既为服务器端又为客户端

    B．Y既为服务器端又为客户端

    C．X为服务器端，Y为客户端

    D．Y为服务器端，X为客户端


    正确答案：D
    解析：从严格的定义来讲，凡是非法驻留在目标计算机里，在目标计算机系统启动的时候自动运行，并在目标计算机上执行一些事先约定的操作(如窃取口令等)的程序称之为特洛伊木马程序(Trojans)。国外的此类软件有Back Oriffice、Netbus等，国内的此类软件有冰河、“广外女生”、Netspy、 YAI及SubSeven等。特洛伊木马程序一般分为服务器端(Server)和客户端(Client)，服务器端是攻击者传到目标机器上的部分，用来在目标机器上监听等待客户端连接过来。客户端是用来控制目标机器的部分，放在攻击者的机器上。如果攻击主机为X，目标主机为Y，则Y为服务器端，X为客户端。特洛伊木马程序常被伪装成工具程序或游戏，一旦用户打开了带有特洛伊木马程序的邮件附件或从网上直接下载，或执行了这些程序之后，当访问互联网时，这个程序就会将入侵主机的IP地址及被预先设定的端口号通知黑客。黑客在收到这些资料后，再利用这个潜伏其中的程序，就可以恣意修改入侵计算机的资料信息，从而达到控制入侵计算机的目的。

  • 第3题：

    实现保密通信的SSL协议工作在HTTP层和(6)层之间。SSL加密通道的建立过程如下：

    1．首先客户端与服务器建立连接，服务器把它的(7)发送给客户端；

    2．客户端随机生成(8)，并用从服务器得到的公钥对它进行加密，通过网络传送给服务器；

    3．服务器使用(9)解密得到会话密钥，这样客户端和服务器端就建立了安全通道。

    (6)～(9)的备选答案如下：

    A．TCP B．IP C．UDP D．公钥 E．私钥

    P．对称密钥 G．会话密钥 H．数字证书 I．证书服务


    正确答案：(6)A；(7)H；(8)G；(9)E
    (6)A；(7)H；(8)G；(9)E 解析：本问题考查的是SSL安全加密机制的基础知识。SSL是一个协议独立的加密方案，在网络信息包的应用层和传输层之间提供了安全的通道。

  • 第4题：

    支持双向的数据流，但并不保证是可靠、有序、无重复的是（）。

    • A、流套接字
    • B、数据报套接字
    • C、客户端套接字
    • D、服务器端套接字

    正确答案:B

  • 第5题：

    WWW服务中，（）。

    • A、CGI程序可对Java applet程序都可对服务器端和客户端产生安全隐患。
    • B、CGI程序可对服务器端产生安全隐患，Java applet程序可对客户端产生安全隐患
    • C、CGI程序和Java applet程序都不能对服务器端和客户端产生安全隐患
    • D、Java applet程序可对服务器端产生安全隐患，CGI程序可对客户端产生安全隐患

    正确答案:B

  • 第6题：

    在通信中，ＰＭＵ子站作为管理管道的，数据流管道的；ＷＡＭＳ主站作为管理管道的，数据流管道的。（）

    • A、服务器端、客户端、客户端、服务器端
    • B、客户端、服务器端、客户端、服务器端
    • C、客户端、客户端、服务器端、服务器端
    • D、服务器端、服务器端、客户端、客户端

    正确答案:A

  • 第7题：

    特洛伊木马一般分为服务器端（也称为被控制端）和客户端（也称为控制端），如果攻击主机为A，目标主机为B，则以下说法正确的是（）

    • A、A既为服务器端又为客户端
    • B、B为服务器端A为客户端
    • C、A为服务器端B为客户端
    • D、B既为服务器端又为客户端

    正确答案:B

  • 第8题：

    TCP协议的“三次握手”中，第一-次握手指的是什么？（）

    • A、客户端再次向服务器端发送确认信息，确认连接
    • B、服务器端向客户端回送一.个响应，通知客户端收到了连接请求
    • C、客户端向服务器端发出连接请求，等待服务器确认
    • D、以上答案全部错误

    正确答案:C

  • 第9题：

    以下哪些是可以正常登陆网管客户端的必要条件（）

    • A、服务器端正常启动
    • B、客户端与服务器端网络通信正常
    • C、客户端IP地址属于服务器访问控制列表范围
    • D、服务器与客户端之间通讯端口正常

    正确答案:A,B,C,D

  • 第10题：

    单选题
    WWW服务中，（）。
    A

    CGI程序可对Java applet程序都可对服务器端和客户端产生安全隐患。

    B

    CGI程序可对服务器端产生安全隐患，Java applet程序可对客户端产生安全隐患

    C

    CGI程序和Java applet程序都不能对服务器端和客户端产生安全隐患

    D

    Java applet程序可对服务器端产生安全隐患，CGI程序可对客户端产生安全隐患


    正确答案： C
    解析： 暂无解析

  • 第11题：

    单选题
    计算机病毒是（1）。特洛伊木马一般分为服务器端和客户端，如果攻击主机为A，目标主机为B，则（2）。空白（2）处应选择（）
    A

    A为服务器端，B为客户端

    B

    A为客户端，B为服务器端

    C

    A既为服务器端又为客户端

    D

    B既为服务器端又为客户端


    正确答案： D
    解析： 1994年2月18日，我国正式颁布实施了《中华人民共和国计算机信息系统安全保护条例》。在该条例的第二十八条中明确指出："计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。"这个定义具有法律性、权威性。
    根据这个定义，计算机病毒是一种计算机程序，它不仅能破坏计算机系统，而且还能够传染到其他系统。计算机病毒通常隐藏在其他正常程序中，能生成自身的备份并将其插入其他的程序中，对计算机系统进行恶意的破坏。
    计算机病毒不是天然存在的，是某些人利用计算机软、硬件所固有的脆弱性，编制的具有破坏功能的程序。计算机病毒能通过某种途径潜伏在计算机存储介质（或程序）里，当达到某种条件时即被激活，它用修改其他程序的方法将自己的精确备份或者可能演化的形式放入其他程序中，从而感染它们，对计算机资源进行破坏的这样一组程序或指令集合。
    计算机病毒能够自我隐藏、自我复制、自动传染，并在一定条件下破坏操作系统或者应用程序，甚至硬件设备。病毒的种类很多，不同病毒有不同的特征。小的病毒只有20条指令，不到50字节；大的病毒像一个操作系统，由上万条指令组成。
    计算机病毒已成为计算机系统的主要威胁，为此计算机的安全工作者已研制了许多预防病毒的"疫苗"，检查、诊断、消灭计算机病毒的软件也在不断发展。但是，至今还没有一种使得计算机"终生"免疫的疫苗。特洛伊木马（Trojans）是指一个正常的文件被修改成包含非法程序的文件。
    特洛伊木马通常包含具有管理权限的指令，它们可以隐藏自己的行踪（没有普通的窗口等提示信息），而在后台运行，并将重要的账号、密码等信息发回给黑客，以便进一步攻击系统。木马程序一般由两部分组成，分别是Server（服务）端程序和Client（客户）端程序。
    其中Server端程序安装在被控制计算机上，Client端程序安装在控制计算机上，Server端程序和Client端程序建立起连接就可以实现对远程计算机的控制了。首先，服务器端程序获得本地计算机的最高操作权限，当本地计算机连入网络后，客户端程序可以与服务器端程序直接建立起连接，并可以向服务器端程序发送各种基本的操作请求，并由服务器端程序完成这些请求，也就实现了对本地计算机的控制。
    因为木马发挥作用必须要求服务器端程序和客户端程序同时存在，所以必须要求本地机器感染服务器端程序，服务器端程序是可执行程序，可以直接传播，也可以隐含在其他的可执行程序中传播，但木马本身不具备繁殖性和自动感染的功能。

  • 第12题：

    单选题
    在客户机/服务器建构中的“相互验证”指的是（）。
    A

    服务器端验证客户端，客户端验证服务器

    B

    服务器和服务器之间的交叉验证

    C

    客户端和服务器端建立连接时的三次握手

    D

    客户端一旦被服务器端验证，则客户端可以访问系统内其他的资源


    正确答案： C
    解析： 暂无解析

  • 第13题：

    TCP协议的“三次握手”中,第一次握手指的是什么( )。

    A、客户端再次向服务器端发送确认信息，确认连接

    B、服务器端向客户端回送一个响应，通知客户端收到了连接请求

    C、客户端向服务器端发出连接请求，等待服务器确认

    D、以上答案全部错误


    参考答案：C

  • 第14题：

    不属于SSL握手协议完成的功能()。

    A、在客户端验证服务器

    B、在服务器端验证客户

    C、产生对称加密算法的会话密钥

    D、对从应用层接收到的数据进行分段、压缩、添加MAC和加密处理


    本题答案：D

  • 第15题：

    Web应用软件的三层体系结构是：表示层、业务层和数据层。三者的位置依次是______。

    A．客户端 服务器端 服务器端

    B．客户端 客户端 服务器端

    C．服务器端 客户端 服务器端

    D．客户端 服务器端 客户端


    正确答案：A

  • 第16题：

    木马程序分服务器端程序和客户端程序，一般情况下黑客要完成木马攻击，必须将（）放置到被攻击机器中。

    • A、客户端
    • B、控制端
    • C、服务器端
    • D、服务器端和客户端

    正确答案:C

  • 第17题：

    计算机病毒是（1）。特洛伊木马一般分为服务器端和客户端，如果攻击主机为A，目标主机为B，则（2）。空白（2）处应选择（）

    • A、A为服务器端，B为客户端
    • B、A为客户端，B为服务器端
    • C、A既为服务器端又为客户端
    • D、B既为服务器端又为客户端

    正确答案:B

  • 第18题：

    在客户机/服务器建构中的“相互验证”指的是（）。

    • A、服务器端验证客户端，客户端验证服务器
    • B、服务器和服务器之间的交叉验证
    • C、客户端和服务器端建立连接时的三次握手
    • D、客户端一旦被服务器端验证，则客户端可以访问系统内其他的资源

    正确答案:A

  • 第19题：

    LeapFTP是一个（）的应用程序。

    • A、服务器端
    • B、客户端
    • C、客户/服务器端
    • D、服务器/客户端

    正确答案:B

  • 第20题：

    以下哪些是可以正常登录网管客户端的必要条件（）。

    • A、服务器端正常启动
    • B、客户端与服务器端网络通讯正常
    • C、客户端IP地址属于服务器访问控制列表范围
    • D、服务器与客户端之间通讯端口正确

    正确答案:A,B,C,D

  • 第21题：

    应用DL/T860标准的变电站，设备之间采用TCP/IP通讯，其中站控层设备、间隔层设备分别是（）。

    • A、服务器端、客户端
    • B、客户端、服务器端
    • C、都是服务器端
    • D、都是客户端

    正确答案:B

  • 第22题：

    多选题
    以下属于安全套接层定义的客户端和服务器端之间要交换的认证信息的是（）
    A

    允许客户端和服务器选择加密算法以及使用的密钥

    B

    服务器端鉴别客户端身份

    C

    建立一个安全套接层加密连接

    D

    客户端鉴别服务器身份


    正确答案： A,B
    解析： 暂无解析

  • 第23题：

    单选题
    特洛伊木马一般分为服务器端（也称为被控制端）和客户端（也称为控制端），如果攻击主机为A，目标主机为B，则以下说法正确的是（）
    A

    A既为服务器端又为客户端

    B

    B为服务器端A为客户端

    C

    A为服务器端B为客户端

    D

    B既为服务器端又为客户端


    正确答案： C
    解析： 暂无解析

相关内容