老友网B、dlrowolleh
C、woeldhello
D、Ollehdleow
57、des加密的三个重要操作不包括（）
A、扩展置换
B、S盒变换
C、P盒变换
D、随机变换(正确答案)
58、下面哪一项是基于一个大的整数很难分解成两个素数因数（）
A、ECC
B、RSA(正确答案)
C、DES
D、Diffie-Hellman
59、除了（）以外，下列都属于公钥的分配方法。
A、公用目录表
B、公钥管理机构
C、公钥证书
D、秘密传输(正确答案)
PKI是指什么（）
A、公钥基础设施(正确答案)
B、私钥基础设施
C、公钥部分设施
D、公钥高端设施
61、下列哪一项信息不包含在X.509规定的数字证书中（）
A、证书有效期
B、证书持有者的公钥
C、证书颁发机构的签名
D、证书颁发机构的私钥(正确答案)
62、证书路径验证的目的是什么（）
A、检查证书路径中的证书的合法性。(正确答案)
B、检查证书路径中的所有证书都指同一证书认证。
C、检查被吊销的证书存在外部认证路径。
D、检查证书路径中的名称都是相同的。
63、MD5产生的散列值是多少位（）
A、56
B、64
C、128(正确答案)
D、160
64、对散列函数最好的攻击方式是（）。
A、穷举攻击
B、中间人攻击
C、字典攻击
D、生日攻击(正确答案)
65、以下哪一项鉴别机制不属于强鉴别机制（）
A、令牌+口令
B、PIN码+口令(正确答案)
C、签名+指纹
D、签名+口令
66、身份认证的含义是（）。
A、注册一个用户
B、标识一个用户
C、验证一个用户(正确答案)
D、授权一个用户
67、关于防火墙的说法，以下错误的是（）。
A、防火墙提供可控的过滤网络通信
B、防火墙只允许授权的通信
C、防火墙只能管理内部用户访问外网的权限(正确答案)
D、防火墙可以分为硬件防火墙和软件防火墙
68、在防火墙技术中，内网这一概念通常指的是（）
A、受信网络(正确答案)
B、非受信网络
C、防火墙内的网络
D、互联网
69、防火墙主要可以分为（）
A、包过滤型、代理性、混合型(正确答案)
B、包过滤型、系统代理型、应用代理型
C、包过滤型、内容过滤型、混合型
70、误报的英文是（）
A、FalsePositives(正确答案)
B、FalseNegatives
C、Negatives
D、Positives
以下哪一项不属于入侵检测系统的功能：（）
A、监视网络上的通信数据流
B、捕捉可疑的网络活动
C、提供安全审计报告
D、过滤非法的数据包(正确答案)