信息安全知识竞赛
判断题OSI安全体系结构的一个非常重要的贡献是实现了安全服务与网络层次之间的对应关系，传输层可提供认证、访问控制和部分数据机密性及完整性安全服务。A 对B 错
题目
对
错
相似问题和答案
第1题：
为了将低层安全服务进行抽象和屏蔽，最有效的一类做法是可以在传输层和应用层之间建立中间层次实现通用的安全服务功能，通过定义统一的安全服务接口向应用层提供______等安全服务。
A．身份认证
B．访问控制
C．身份认证、访问控制和数据加密
D．数据加密
解析：为了将低层安全服务进行抽象和屏蔽，有效的一类方法是在传输层和应用层之间建立中间层次实现通用的安全服务功能，通过定义统一的安全服务接口，采用各种不同的安全机制，向应用层提供包括身份认证、不可否认、数据加密、数据完整性检查和访问控制等安全服务。
第2题：
OSI安全体系结构定义了五种安全服务，其中 （ 16 ）用于识别对象的身份并对身份证实。（ 17 ） 用于防止对资源的非授权访问，确保只有经过授权的实体才能访问受保护的资源。 （ 16 ）
A.安全认证服务
B.访问控制安全服务
C.数据保密性安全服务
D.数据完整性安全服务
第3题：
（ 52 ） 关于安全套结层协议的描述中，错误的是
A) 可保护传输层的安全
B ）可提供数据加密服务
C) 可提供消息完整性服务
D) 可提供数据源认证服务
第4题：
关于安全套接层协议的描述中，错误的是（ ）。
A)可保护传输层的安全
B)可提供数据加密服务
C)可提供消息完整性服务
D)可提供数据源认证服务
安全套接层协议(SSL)是一种用于保护传输层安全的开放协议，它为TCP/IP协议提供数据加密，服务器认证，消息完整性和可选的客户机认证。
第5题：
关于安全套接层协议的描述中，错误的是______。
A．可保护传输层的安全
B．可提供数据加密服务
C．可提供消息完整性服务
D．可提供数据源认证服务
解析：安全套接层协议(SSL)是Netscape设计的一种用于保护传输层安全的开放协议。它能使客户/服务器应用之间的通信不被攻击者窃听，并且始终对服务器进行认证，还可选择对客户进行认证。SSL协议要求建立在可靠的传输层协议(例如；TCP)之上，为TCP/IP连接提供数据加密、服务器认证、消息完整性和可选的客户机认证。
第6题：
在传输层和应用层之间建立中间件层次实现通用的安全服务功能，通过定义统一的安全服务接口向应用层提供的安全服务有(35)。
A．IPSec、身份认证和访问控制
B．身份认证、访问控制和数据加密
C．Kerberos鉴别、包过滤和数据加密
D．Kerberos鉴别、链路加密和访问控制
解析：为了将低层安全服务进行抽象和屏蔽，最有效的一类做法是可以在传输层和应用层之间建立中间件层次实现通用的安全服务功能，通过定义统一的安全服务接口向应用层提供身份认证、访问控制和数据加密等安全服务。
第7题：
OSI网络安全体系结构的五类安全服务是鉴别、访问控制、保密性、完整性、抗否认。()
第8题：
● 对照ISO/OSI参考模型各个层中的网络安全服务，在物理层可以采用防窃听技术加强通信线路的安全；在数据链路层，可以采用通信保密机进行链路加密；在网络层可以采用（1）来处理信息内外网络边界流动和建立透明的安全加密信道；在传输层主要解决进程到进程间的加密，最常见的传输层安全技术有SSL等；为了将低层次安全服务进行抽象和屏蔽，最有效的一类做法是可以在传输层和应用层之间建立中间件层次实现通用的安全服务功能，通过定义统一的安全服务接口向应用层提供（2）安全服务。
（1）A.防窃听技术 B.防火墙技术 C.防病毒技术 D.防拒认技术
（2）A.身份认证 B.访问控制 C.身份认证、访问控制和数据加密 D.数据加密
ISO在OSI中定义了7个层次的网络参考模型，从安全的角度来看各层能提供一定的安全手段，针对不同的层次，其安全措施是不同的，一般没有某个单独层次能够提供全部的网络安全服务。在物理层，可以在通信线路上采用某些防窃听技术使得搭线窃听变得不可能或者不容易被检测；在数据链路层，点对点得链路可以采用硬件实现方案，使用通信保密机进行加密和解密；在网络层，防火墙技术被用来处理信息在内外网络边界得流动，它可以确定来自哪些地址的信息可以或者禁止访问哪些目的地址的主机；在传输层，这个连接可以被端到端地加密，也就是进程到进程间的加密。传输层安全一般是指传输层网关在两个通信结点之间代为传递TCP连接并进行控制，最常见的传输层安全技术有SSL、SOCKS和安全RPC等。
为了将低层安全服务进行抽象和屏蔽，有效的一类方法是在传输层和应用层之间建立中间件层次实现通用的安全服务功能，通过定义统一的安全服务接口，采用各种不同的安全机制，向应用层提供包括身份认证、不可否认、数据保密、数据完整性检查和访问控制等安全服务。
第9题：
A.安全协议
B.安全机制
C.安全服务
D.安全管理策略
第10题：
关于安全服务与网络层次之间的对应关系，下面哪个网络层次不可以提供对等实体认证？（）
- A、链路层
- B、应用层
- C、传输层
- D、网络层
正确答案:A