二、多项选择题f本大题共5小题，每小题2分，共10分)在每小题列出的五个备选项中至少有两个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选、少选或未选均无分。

　　21. Web客户机的任务是 ( )

　　A.为客户提出一个服务请求 B.接收请求

　　C.将客户的请求发送给服务器 D.检查请求的合法性

　　E.解释服务器传送的HTML等格式文档，通过浏览器显示给客户

　　22.单钥密码体制的算法有 ( )

　　A.DES B.IDEA

　　C.RC-5 D.AES

　　E.RSA

　　23. h=H(M)，其中H为散列函数，H应该具有的特性包括 ( )

　　A.给定M，很容易计算h B.给定h，很容易计算M

　　C.给定M，不能计算h D.给定h，不能计算M

　　E.给定M，要找到另一个输入串M'并满足H(M')=H(M)很难

　　24.网络系统物理设备的可靠、稳定、安全包括 ( )

　　A.运行环境 B.容错

　　C.备份 D.归档

　　E.数据完整性预防

　　25. VPN隧道协议包括 ( )

　　A.PPTP B.L　2F

　　C.L2TP D.GRE

　　E.IPSec

　　第二部分 非选择题

　　三、填空题(本大题共5小题，每空1分，共10分)请在每小题的空格中填上正确答案。错填、不填均无分。

　　26.多层次的密钥系统中的密钥分成两大类：_______加密密钥(DK)和_______加密密钥(KK)。

　　27.病毒的特征包括非授权可执行性、_______ 、_______、潜伏性、表现性或破坏性、可触发性。

　　28. VPN解决方案一般分为VPN _______和VPN_______。

　　29.身份证明技术，又称_______、_______、身份证实等。

　　30.密钥备份与恢复只能针对_______ ，_______为确保其唯一性而不能够作备份。

　　四、名词解释题(本大题共5小题，每小题3分，共15分)

　　31.C1级

　　32.RSA密码算法

　　33.接人权限

　　34.拒绝率

　　35.SSL

　　五、简答题(本大题共6小题，每小题5分，共30分)

　　36.简述数字签名的实际使用原理。

　　37.简述归档与备份的区别。

　　38.简述防火墙的设计原则。

　　39.简述公钥证书使用有效性条件。

　　40. PKI的性能是什么?

　　41.简述CFCA时间戳服务的工作流程。

　　六、论述题(本大题共1小题，共15分)

　　42.试述组建VPN应遵循的设计原则。