● 以下关于SSL协议的叙述中，正确的是 （41） 。 （41）A. SSL协议在会话过程中采用公开密钥，在建立连

● 以下关于SSL协议的叙述中，正确的是 （41） 。

A. SSL协议在会话过程中采用公开密钥，在建立连接过程中使用专有密钥

B. SSL协议可以保证商家无法获取客户资料

C. SSL协议基于网络层实现数据加密

D. SSL协议提供认证用户和服务器、加密数据、维护数据的完整性等服务

A.是一种应用层安全协议

B.为TCP/IP连接提供数据加密

C.为TCP/IP连接提供服务器认证

D.提供数据安全机制

以下关于SSL协议的描述中，正确的是（）。

A. SSL 允许各方之间非实时交换报文 B. SSL 报文能够在银行内部网上传输 C. SSL 是基于传输层的协议 D. SSL 有选择地加密一部分敏感信息

A.只支持一种安全级别

B.支持两台计算机之间的安全连接

C.是由CommerceNet公司提出的

D.SSL处于Internet多层协议集的应用层

以下关于SSL协议描述正确的是（）。

A.SSL协议允许各方之间的报文交换非实时 B.SSL是基于应用层的协议 C.SSL协议中商家能看到客户的信用卡账户等支付信息 D.SSL协议是一个多方报文协议

● 关于 SSL 协议与 SET 协议的叙述，正确的是 “ （36） ” 。

（36）A ．SSL 是基于应用层的协议，SET 是基于传输层的协议

B．SET 和 SSL 均采用RSA 算法实现相同的安全目标

C．SSL 在建立双方的安全通信通道之后，所有传输的信息都被加密，而 SET 则有选择地加密一部分敏感信息

D．SSL 是一个多方的报文协议，它定义了银行、商家、持卡人之间必需的 报文规范，而 SET 只是简单地在通讯双方之间建立了安全连接

A.SSL是物理层与网络层之间的安全解决方案，SSL消息可用TCP或UDP传输

B.SSL是传输层与应用层之间的安全解决方案，SSL消息可用TCP或UDP传输

C.SSL是传输层与应用层之间的安全解决方案，SSL消息只能用TCP协议传输

D.SSL中的握手协议（SSL Handshake protocol）用来安全传输应用层数据

A.它是一种基于Web应用的安全协议

B.由于SSL是内嵌在浏览器中的，无需安全客户端软件，所以相对于IPSec更简单易用

C.SSL与IPSec一样都工作在网络层

D.SSL可以提供身份认证、加密和完整性校验的功能

A.只支持一种安全级别

B.支持两台计算机之间的安全连接

C.是由 CommerceNET 公司提出的

D.仅用公开密钥加密技术来实现

A.SSL可以支持两台计算机之间的安全链接

B.SSL可以保护Telnet会话的安全

C.SSL处于Internet协议的应用层，而HTTP处于传输层

D.SSL与HTTP都是使用私有密钥加密

E.HTTP是安全的HTTP