A、主要是使用对称密钥体制和509数字证书技术保护信息传输的机密性和完整性
B、可以在网络层建立VPN
C、主要使用于点对点之间的信息传输，常用Webserver方式（是TLS）
D、包含三个主要协议：AH,ESP,IKE
下列对网络认证协议(Kerberos)描述正确的是
A、该协议使用非对称密钥加密机制
B、密钥分发中心由认证服务器、票据授权服务器和客户机三个部分组成
C、该协议完成身份鉴别后将获取用户票据许可票据
D、使用该协议不需要时钟基本同步的环境
A、可以吸引或转移攻击者的注意力，延缓他们对真正目标的攻击
B、吸引入侵者来嗅探、攻击，同时不被觉察地将入侵者的活动记录下来
C、可以进行攻击检测和实时报警
D、可以对攻击活动进行监视、检测和分析
A、DNS是一个分布式的系统
B、为提高效率，DNS查询信息在系统中会缓存
C、DNS协议传输没有经过加密的数据
D、DNS协议是缺乏严格的认证
身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述不正确的是__。
A、身份鉴别是授权控制的基础
B、身份鉴别一般不用提供双向的认证
C、目前一般采用基于对称密钥加密或公开密钥加密的方法
D、数字签名机制是实现身份鉴别的重要机制