A、它可以用来实现完整性保护，也可以用来实现机密性保护
B、在强制访问控制的系统中，用户只能定义客体的安全属性
C、它在军方和政府等安全要求很高的地方应用较多
D、它的缺点是使用中的便利性比较低
A、对称加密算法
B、消息认证码算法
C、消息摘要算法
D、数字签名算法
攻击者使用伪造的SYN包，包的源地址和目标地址都被设置成被攻击方的地址，这样被攻击方会给自己发送SYN-ACK消息并发回ACK消息，创建一个空连接，每一个这样的连接都将保持到超时为止，这样过多的空连接会耗尽被攻击方的资源，导致拒绝服务。这种攻击称之为
A、Land攻击
B、Smut攻击
C、PingofDeath攻击
D、ICMPFlood
A、数据包的大小
B、数据包的源地址
C、数据包的端口号
D、数据包的目的地址
某机构要新建一个网络，除部办公、员工等功能外，还要对外提供访问本机构网络.和FTP服务，设计师在设计网络安全策略时，给出的方案是：利用DMZ保护网不受攻击，在DMZ和网之间配一个部防火墙，在DMZ和Internet间，较好的策略是：
A、配置一个外部防火墙，其规则为除非允许，都被禁止
B、配置一个外部防火墙，其规则为除非禁止，都被允许
C、不配置防火墙，自由访问，但在主机上安装杀病毒软件
D、不配置防火墙，只在路由器上设置禁止PING操作