系统安全性与保密性

 公司总部与分部之间需要传输大量数据，在保障数据安全的同时又要兼顾密钥算法效率，最合适的加密算法是（ ） 。

 A.    RC-5
 B.    RSA
 C.    ECC
 D.    MD5

解析：

公司总部与分部之间通过Internet传输数据，需要采用加密方式保障数据安全。加密算法中，对称加密比非对称加密效率要高。RSA和ECC属于非对称加密算法，MD5 为摘要算法，故选择RC-5。

 下面安全协议中，用来实现安全电子邮件的协议是（ ）。

 A.    IPSec
 B.    L2TP
 C.    PGP
 D.    PPTP

解析：

PGP （Pretty Good Privacy）是Philip R. Zimmermann在1991年开发的电子邮件加密软件包。PGP已经成为使用最广泛的电子邮件加密软件。

 以下关于网络控制的叙述，正确的是（ ）。

 A.    由于TCP的窗口大小是固定的，所以防止拥塞的方法只能是超时重发
 B.    在前向纠错系统中，当接收端检测到错误后就要请求发送端重发出错分组
 C.    在滑动窗口协议中，窗口的大小以及确认应答使得可以连续发送多个数据
 D.    在数据报系统中，所有连续发送的数据都可以沿着预先建立的虚通路传送

解析：

TCP采用可变大小的滑动窗口协议进行流量控制。在前向纠错系统中，当接收端检测到错误后就根据纠错编码的规律自行纠错；在后向纠错系统中，接收方会请求发送方重发出错分组。IP协议不预先建立虚电路，而是对每个数据报独立地选择路由并一站一站地进行转发，直到送达目标地。

 下列安全协议中（ ）是应用层安全协议。

 A.    IPSec
 B.    L2TP
 C.    PAP
 D.    HTTPS

解析：IPSec是IETF制定的IP层加密协议，PKI技术为其提供了加密和认证过程的密钥管理功能。IPSec主要用于开发新一代的VPN。

L2TP是一种二层协议主要是对传统拨号协议PPP的扩展，通过定义多协议跨越第二层点对点链接的一个封装机制，来整合多协议拨号服务至现有的因特网服务提供商点，保证分散的远程客户端通过隧道方式经由Internet等网络访问企业内部网络。

PAP协议是二层协议PPP协议的一种握手协议，以保证PPP链接安全性。

HTTPS是一个安全通信通道，用于在客户计算机和服务器之间交换信息。它使用安全套接字层（SSL）进行信息交换，所有的数据在传输过程中都是加密的。

以下关于IPv6的论述中，正确的是（ ）。

 A.    IPv6数据包的首部比IPv4复杂
 B.    IPv6的地址分为单播、广播和任意播3种
 C.    IPv6的地址长度为128比特
 D.    每个主机拥有唯一的IPv6地址

解析：IPv6地址增加到128位，并且能够支持多级地址层次；地址自动配置功能简化了网络地址的管理；在组播地址中增加了范围字段，改进了组播路由的可伸缩性；增加的任意播地址比IPv4中的广播地址更加实用。

IPv6地址是一个或一组接口的标识符。IPv6地址被分配到接口，而不是分配给结点。IPv6地址有三种类型： 1. 单播地址 2. 任意播地址 3. 组播地址

在IPv6地址中，任何全“0”和全“1”字段都是合法的，除非特别排除的之外。特别是前缀可以包含“0”值字段，也可以用“0”作为终结字段。一个接口可以被赋予任何类型的多个地址（单播、任意播、组播）或地址范围。

与IPv4相比，IPv6首部有下列改进：

• 分组头格式得到简化：IPv4头中的很多字段被丢弃，IPv6头中字段的数量从12个降到了8个，中间路由器必须处理的字段从6个降到了4个，这样就简化了路由器的处理过程，提高了路由选择的效率。
• 改进了对分组头部选项的支持：与IPv4不同，路由选项不再集成在分组头中，而是把扩展头作为任选项处理，仅在需要时才插入到IPv6头与负载之间。这种方式使得分组头的处理更灵活，也更流畅。以后如果需要，还可以很方便地定义新的扩展功能。
• 提供了流标记能力：IPv6增加了流标记，可以按照发送端的要求对某些分组进行特别的处理，从而提供了特别的服务质量支持，简化了对多媒体信息的处理，可以更好地传送具有实时需求的应用数据。

答案：A、C、C、D、C

DES加密算法的密钥长度为56位，三重DES的密钥长度为（ ）位。

 A.    168
 B.    128
 C.    112
 D.    56

解析：DES加密算法使用56位的密钥以及附加的8位奇偶校验位（每组的第8位作为奇偶校验位），产生最大64位的分组大小。这是一个迭代的分组密码，将加密的文本块分成两半。使用子密钥对其中一半应用循环功能，然后将输出与另一半进行“异或”运算；接着交换这两半，这一过程会继续下去，但最后一个循环不交换。DES使用16轮循环，使用异或，置换，代换，移位操作四种基本运算。三重DES所使用的加密密钥长度为112位。

答案：C、