网络安全主要采用（）技术。

● 对照ISO/OSI参考模型各个层中的网络安全服务，在物理层可以采用防窃听技术加强通信线路的安全；在数据链路层，可以采用通信保密机进行链路加密；在网络层可以采用（1）来处理信息内外网络边界流动和建立透明的安全加密信道；在传输层主要解决进程到进程间的加密，最常见的传输层安全技术有SSL等；为了将低层次安全服务进行抽象和屏蔽，最有效的一类做法是可以在传输层和应用层之间建立中间件层次实现通用的安全服务功能，通过定义统一的安全服务接口向应用层提供（2）安全服务。

（1）A.防窃听技术 B.防火墙技术 C.防病毒技术 D.防拒认技术

（2）A.身份认证 B.访问控制 C.身份认证、访问控制和数据加密 D.数据加密

A.安全攻击、安全机制、安全服务

B.安全防范、安全机制、安全漏洞

C.安全攻击、安全控制、安全防范

D.安全控制、安全保密、安全防范

● 对照 ISO/OSI 参考模型各个层中的网络安全服务，在物理层可以采用__(39)__加强通信线路的安全；在数据链路层，可以采用__(40)__进行链路加密；在网络层可以采用__(41)__来处理信息内外网络边界流动和建立透明的安全加密信道；在传输层主要解决进程到进程间的加密，最常见的传输层安全技术有__(42)__等；

为了将低层次安全服务进行抽象和屏蔽，最有效的一类做法是可以在传输层和应用层之间建立中间件层次实现通用的安全服务功能，通过定义统一的安全服务接口向应用层提供__(43)__安全服务。

（39）

A. 防窃听技术

B.防火墙技术

C.防病毒技术

D.防拒认技术

（40）

A. 公钥基础设施

B. Kerberos 鉴别

C.通信保密机

D.CA 认证中心

（41）

A. 防窃听技术

B.防火墙技术

C.防病毒技术

D.防拒认技术

（42）

A. SET

B. Ipsec

C.S-HTTP

D.SSL

（43）

A. 身份认证

B.访问控制

C. 身份认证、访问控制和数据加密

D.数据加密

A.防火墙技术

B.密码技术

C.数字签名技术

D.EDI

A.防火墙技术

B.密码技术

C.数字签名技术

D.EDI