A、主要是使用对称密钥体制和509数字证书技术保护信息传输的机密性和完整性
B、可以在网络层建立VPN
C、主要使用于点对点之间的信息传输，常用Webserver方式（是TLS）
D、包含三个主要协议：AH,ESP,IKE
拒绝服务攻击导致的危害中，以下哪一个说法是不正确的?
A、网络带宽被耗尽，网络被堵塞，无法访问网络
B、主机资源被耗尽，主机无法响应请求
C、应用资源被耗尽，应用无法响应请求
D、应用系统被破坏，应用无法响应请求
下面那一项容更准确地描述了网络接口层 (即数据链路层) 可能存在的安全攻击?
A、ARP欺骗、分片攻击、synflood等
B、ARP欺骗、macflooding、嗅探等
C、死亡之ping、macflooding、嗅探等
D、IP源地址欺骗、ARP欺骗、嗅探等
A、每个域的访问控制与其他域的访问控制相互关联
B、跨域访问不一定需要建立信任关系
C、域中的信任必须是双向的
D、域是一个共享同一安全策略的主体和客体的集合
Bell-LaPadula 模型的出发点是维护系统的___，而 Biba 模型与 Bell-LaPadula 模型完全对立，它修正了 Bell-LaPadula 模型所忽略的信息的___问题。它们存在共同的缺点：直接绑定主体与客体，授权工作 困难。
A、保密性可用性
B、可用性保密性
C、保密性完整性
D、完整性保密性