认真阅读以下关于安全电子邮件的技术说明，根据要求回答问题1～问题6。【说明】 某电子商务公司的业务

认真阅读以下关于架构Apache安全服务器的技术说明，根据要求回答问题1至问题5。

【说明】

某些商务公司要求其网站的部分信息资源只对经过身份认证后的用户开放。因此在Linux+Apache架构Web服务器方案中，需利用mod-ss1模块给Apache Web服务器提供的一项重要功能——加密通信的能力。该模块通过安全套接字层(SSL)和传输层安全(TLS)协议为Apache Web服务器提供强大的加密能力。

SSL是一个协议独立的加密方案，在网络信息分组的应用层和传输层之间提供了安全的通道。SSL主要包括SSL修改密文协议、SSL握手协议、SSL告警协议、SSL记录协议等，其协议栈见图7-16。请根据SSL协议栈结构，将(1)～(4)处空缺的协议名称填写完整。

阅读下列说明，回答问题1至问题6。

[说明]

某公司的业务员甲与客户乙通过Internet交换商业电子邮件(以下简称为“邮件”)。为保障邮件内容的安全，双方约定采用安全电子邮件技术对邮件内容进行加密和数字签名。安全电子邮件技术的实现原理如图4-1所示。

从下列选项中选取合适的答案分别填入图4-1中的(1)～(4)处。

A．DES算法 B．MD5算法 C．会话密钥 D．数字证书

E． 甲的公钥 F． 甲的私钥 G．乙的公钥 H．乙的私钥

认真阅读以下关于PGP软件的使用说明，根据要求回答问题1至问题4。

【说明】

在Internet网络中，安全认证和保密业务的需求随着通信量、业务种类的增加而增加。广泛应用于 Internet网络的E-mail系统的PGP(Pretty Good Privacy)软件，是一个十分小巧却又强而有力的加密软件，可以用它保护文件、邮件，磁盘空间等．

PGP协议采用RSA和IDEA两种加密算法组成链式加密体系，这种方案的优点是(1)。PGP还可以对电子邮件进行认证，认证机制是用MD5算法产生(2)位的报文摘要，发送方用自己的RSA私钥对(3)进行加密，附加在邮件中进行传送。公钥只用来加密(4)，文件是用会话密钥加密的。其中，(5)是一次性使用的，避免了执行交换密钥的握手协议，提高了安全性。

【供选择的答案】

(1) A．可以组合成一种新的加密算法，从而避免专利技术的困扰

B．两种算法互相取长补短，从而提高了信息的保密性

C．既有IDEA算法的保密性，又有RSA体系的快捷性

D．既有IDEA算法的快捷性，又有RSA体系的保密性

(2) A．512 B．256 C． 128 D．64

(3) A．会话密钥 B．IDEA密钥 C．报文摘要 D．邮件明文

(4) A．MD5报文 B．会话密钥 C．RSA密钥 D．IDEA密钥

(5) A．RSA密钥 B．MD5报文 C．IDEA密钥 D．会话密钥

A.化学品的储存地点应张贴安全技术说明书

B.化学品的用户在接收、使用化学品时，要认真阅读技术说明书

C.化学品的用户要根据化学品的危险特性，选用合适的防护器具

D.化学品安全技术说明书应由化学品的用户编印

请认真阅读以下关于某传输系统的技术说明、状态转换图及C++代码，根据要求回答问题1～问题2。

[说明]

传输门是传输系统中的重要装置。传输门具有Open(打开)、Closed(关闭)、Opening(正在打开)、 StayOpen(保持打开)和Closing(正在关闭)5种状态。触发状态的转换事件有click、complete和timeout3种。事件与其相应的状态转换如图7-15所示。

下面的[C++代码1]与[C++代码2]分别用两种不同的设计思路对传输门进行状态模拟，请填补代码段中的空缺语句。

[C++代码1]

请将以上[C++代码1]与[C++代码2]程序段中的(1)～(7)空缺处的语句填写完整。

阅读以下关于网络安全的技术说明，根据要求回答问题1～问题5。

【说明】

某企业采用Windows Server2003操作系统部署企业虚拟专用网(VPN)，将企业的两个异地网络通过公共Internet安全的互联起来。微软Windows Server 2003操作系统中对IPSec具备完善的支持，图1-16示出了基于Windows Server 2003系统部署IPSec VPN的网络结构图。

使用VPN技术，是为了保证内部数据通过Internet安全传输。VPN技术主要采用哪些技术来保证数据安全？

阅读以下网络安全的技术说明，根据要求回答问题1～问题6。

【说明】

某电子商务公司在Windows Server 2003中安装IIS 6.0来配置Web服务器，域名为www.abc.com。该商务网站在设计时充分考虑了安全问题，通过对安全性、可用性、效率、成本的分析和比较，决定采用的安全方案如下。

①网站与用户之间采用SSL方式进行关键信息保护。

②网站与供货商之间采用安全电子邮件传送电子合同等重要文件。

③为了保证支付时的安全性，采用SET支付方式。

实现保密通信的SSL协议工作在(1)层和(2)层之间。SSL加密通道的建立过程如下：

①首先客户端与服务器建立连接，服务器把它的(3)发送给客户端；

②客户端随机生成(4)，并用从服务器得到的公钥对它进行加密，通过网络传送给服务器：

③服务器使用(5)解密得到会话密钥，这样客户端和服务器端就建立了安全通道。

A．TCP B．IP C．UDP D．HTTP E．私钥 P．对称密钥 G．会话密钥， H．公钥 I．数字证书

认真阅读以下有关DNS服务器的技术说明，根据要求回答问题1～问题7。

【说明】

有一台安装有Windows 2003 DNS服务的计算机系统，已分别创建“正向搜索区域”和“反向搜索区域”，其DNS控制台窗口如图4-11所示。

如果已知主机的IP地址，可以从(1)获得该主机的域名。

(1) A．正向搜索区域 B．反向搜索区域

认真阅读以下技术说明，结合该商务网页显示的效果图，根据要求回答问题1～问题5。

【说明】

某公司用ASP语言开发了一个电子商务网站系统，该系统提供商品查询、订单管理、支付、用户管理等功能．其商品查询界面如图3-17所示。

该商务网站采用Browser/Server三层结构。请根据Browser/Server三层结构的工作过程，将图3-18中 (1)～(3)空缺处的内容填写完整。

认真阅读基于Linux操作系统构建FTP服务器的技术说明，根据要求回答问题1至问题5。

【说明】

vsftpd (very secure FTP daemon)软件是Linux平台中具有代表性的免费的开放源代码的FTP服务器软件，它可以提供虚拟用户、虚拟IP设置、带宽限制、独立操作模式、支持IPv6等功能。它使用安全编码技术解决了缓冲溢出问题，并能有效避免“globbing”等类型的拒绝服务攻击。

vsftpd.conf文件是vsftpd服务的核心配置文件，用于控制vsftpd不同方面的属性。图3-11所示是一个 vsftpd.conf文件的部分配置内容。

在Linux操作系统的终端窗口，可以通过RPM命令(1)来验证系统是否已安装vsfipd服务。