经济学
单选题关于SSL协议具备的特点，下列说法错误的是（）。A 信息保密性B 信息完整性C 无漏洞D 可以相互认证
题目
信息保密性
信息完整性
无漏洞
可以相互认证
相似问题和答案
第1题：
关于SET协议和SSI。协议，下列说法中正确的是______。
A．SET和SSL都需要CA系统的支持
B．SET需要CA系统的支持，但SSL不需要
C．SSL需要CA系统的支持，但SET不需要
D．SET和SSL都不需要CA系统的支持
解析：本题考查点是SET协议、SSL协议与CA系统的关系。SSL协议(Security Socket Layer，安全套接层协议)是Netscape公司提出的基于Web应用的安全协议。SSL协议提供了机密性、完整性和认证性3种基本的安全服务。机密性通过客户机和服务器之间经密码算法和密钥协商而建立的安全通道来实现。完整性利用密码算法和HASH函数来实现。而认证性则需要利用证书技术和可信的第三方CA认证中心的支持，让客户机和服务器可以相互识别对方的身份，以此保证对方身份的合法性。SET协议(Secure Electronic Transaction，安全电子交易协议)是一种应用在Internet上、以信用卡为基础的电子付款系统规范。SET协议涉及的当事人包括持卡人、发卡机构、商家、银行以及支付网关。应用SET协议进行网上购物活动的购物流程与现实的购物流程很相似，在网络上交易操作的各个环节中，为了确保对方身份的真实性，持卡人、商家、支付网关等都需要通过CA认证中心来验证其身份。从认证机制来看，SET和SSL都需要CA系统的支持。SET协议的安全性较高，所有参与SET交易的成员，包括持卡人、商家、支付网关等都必须先申请数字证书，以便识别身份；而在SSL协议中只有商家的服务器需要认证，客户端认证则是有选择性的。
第2题：
A、SSL握手协议
B、SSL修改密文协议
C、SSL报警协议
D、SSL记录协议
第3题：
关于SET协议和SSL协议，以下哪种说法是正确的?
A．SET和SSL都需要CA系统的支持
B．SET需要CA系统的支持，但SSL不需要
C．SSL需要CA系统的支持，但SET不需要
D．SET和SSL都不需要CA系统的支持
解析：SET已经成为事实上的工业标准，并获得了IETF标准的认可，SET认证可以通过第三方CA安全认证中心认证，SSL是Netscape设计的 一种用于保护传输层安全的开放协议，它在应用层协议和低层的TCP/IP之间提供数据安全，为TCP/IP连接提供数据加密、服务器认证、消息完 整 性和可选的客户机认证。
第4题：
SSL-VPN可利用Web浏览器标准配置的SSL加密功能来保证数据通信的安全性。以下关于SSL-VPN说法中，错误的是______。
A．客户机与Web服务器的TCP 443端口建立一条SSL连接，用于传递SSL处理后的数据
B．SSL协议通过数字证书同时对客户端和服务器端进行认证
C．通过SSL握手协议创建一个SSL会话，并借助SSL记录协议层的链路协商加密密钥
D．当Web服务器处理完服务请求向客户返回响应信息时，SSL-VPN设备将对Web服务器传来的响应信息进行加密
解析：对于选项A，客户机的TCP层与Web服务器的TCP443端口建立一条SSL连接，用于传递SSL处理后的数据。此时这条SSL连接与一个对应的SSL会话是点对点的关系。对于选项B，由于SSL协议必须支持服务器端的认证，可通过客户端对服务器端的数字证书认证来完成此功能，而对客户端的认证是作为一个可选项，因此选项B的说法不完全正确。对于选项C，可通过SSL握手协议创建一个SSL会话，并借助SSL记录协议层的链路协商加密密钥，并用此密钥来加密HTTP请求。SSL记录协议为SSL连接提供保密性和报文完整性两种安全服务。对于选项D，通常将SSL-VPN设备设置在Internet和内部LAN的边界DMZ上。当使用具有SSL功能的浏览器访问公司内部Web服务器时，客户端Web浏览器的SSL协议会对这一请求分组进行加密，加密后IP分组将通过各地路由器转发到目标SSL-VPN设备上。SSL-VPN设备先对接收的IP分组进行解密，然后作为客户的代理向公司内部的Web服务器递交服务请求。当’Web服务器处理完服务请求向客户返回响应信息时，SSL-VPN设备将对Web服务器传来的响应信息进行加密，加密后响应分组将通过各地路由器转发到客户端上。客户端Web浏览器的SSL协议将对这一响应分组进行解密，然后将解密后响应信息递交给应用层进行相应处理。
第5题：
A.SSL保密协议
B.SSL记录协议
C.SSL握手协议
D.SSL传输协议
第6题：
A、SSL协议的效率比SET协议高
B、SSL协议位于传输层与应用层之间，SET协议位于应用层
C、SSL协议过程较复杂，SET协议过程较简单
D、SSL协议效率较高，SET协议效率较低
第7题：
关于SSL特点的说法,不正确的是()。
A、是一个用来保证安全传输文件的协议
B、SSL位于TCP层之上、应用层之下
C、应用层协议可以直接建立在SSL之上
D、SSL使用对称密钥算法
第8题：
下列关于SSL和SET协议的说法中正确的是( )。
A．SSL和SET都能隔离订单信息和个人账户信息
B．SSL和SET都不能隔离订单信息和个人账户信息
C．SSL能隔离订单信息和个人账户信息，SET不能
D．SET能隔离订单信息和个人账户信息，SSL不能
第9题：
SSL是一个协议独立的加密方案，在网络信息包的应用层和传输层之间提供了安全的通道。SSL主要包括SSL记录协议、SSL握手协议、SSL告警协议、SSL修改密文协议等，协议栈如下图所示。请根据SSL协议栈结构，将(5)～(7)处空缺的协议名称填写在相应位置。
(5)SSL修改密文协议(6)SSL记录协议(7)TCP 解析：安全套接层(SSL)的结构见下图。
SSL中两个重要的概念是SSL会话和SSL连接，在规约中定义如下。
. 连接：是提供恰当类型服务的传输(在OSI分层模型的定义中)。对于SSL，这样的连接是点对点的关系。连接是短暂的，每个连接与一个会话相联系。
. 会话：SSL的会话是客户和服务器之间的关联，会话通过握手协议来创建。 SSL记录协议为SSL连接提供两种服务。
. 机密性：握手协议定义了共享的、可以用于对SSL有效载荷进行常规加密的密钥。
. 报文完整性：握手协议还定义了共享的、可以用来形成报文的鉴别码(MAC)的密钥。
记录协议接收传输的应用报文，将数据分片成可管理的块，可选地压缩数据，应用 MAC，加密，增加首部，在TCP报文段中传输结果单元。被接收的数据被解密、验证、解压和重新装配，然后交付给更高级的用户。
第10题：
A、SSL握手协议
B、SSL交互协议
C、SSL交换协议
D、SSL安全协议