SSL协议能确保两个应用程序之间通讯内容的保密性和数据的完整性,以下对SSL协议的解释错误的是()。
第1题:
● 关于 SSL 协议与 SET 协议的叙述,正确的是 “ (36) ” 。
(36)A .SSL 是基于应用层的协议,SET 是基于传输层的协议
B.SET 和 SSL 均采用RSA 算法实现相同的安全目标
C.SSL 在建立双方的安全通信通道之后,所有传输的信息都被加密,而 SET 则有选择地加密一部分敏感信息
D.SSL 是一个多方的报文协议,它定义了银行、商家、持卡人之间必需的 报文规范,而 SET 只是简单地在通讯双方之间建立了安全连接
第2题:
A、SSL握手协议
B、SSL修改密文协议
C、SSL报警协议
D、SSL记录协议
第3题:
● 以下关于SSL协议的叙述中,正确的是 (41) 。
(41)
A. SSL协议在会话过程中采用公开密钥,在建立连接过程中使用专有密钥
B. SSL协议可以保证商家无法获取客户资料
C. SSL协议基于网络层实现数据加密
D. SSL协议提供认证用户和服务器、加密数据、维护数据的完整性等服务
试题(41)分析
本题考查SSL协议的基础知识。
SSL(Security Sockets Laye,安全套接层)协议位于TCP/IP协议与各种应用层协议之间,主要用于提高应用程序之间数据的安全系数,采用了公开密钥和专有密钥两种加密算法。在建立连接过程中采用公开密钥;在会话过程中使用专有密钥。
在SSL协议中主要提供三方面服务:(1)认证用户和服务器,使得它们能够确信数据将被发送到正确的客户端和服务器上;(2)加密数据,以保证数据在传送过程中的安全,即使数据被窃,盗窃者没有解密密钥也得不到可读的资料;(3)维护数据的完整性,确保数据在传送过程中不被改变。
SSL协议的缺点:首先,客户的信息先到商家,让商家阅读,这样客户资料的安全性就得不到保证;其次,SSL协议只能保证资料信息传递的安全,而传递过程是否有人截取就无法保证了。
参考答案
(41)D
第4题:
SSL是一个协议独立的加密方案,在网络信息包的应用层和传输层之间提供了安全的通道。SSL主要包括SSL记录协议、SSL握手协议、SSL告警协议、SSL修改密文协议等,协议栈如下图所示。请根据SSL协议栈结构,将(5)~(7)处空缺的协议名称填写在相应位置。
第5题:
A.连接是专用的
B.连接是可靠的
C.进行协商的双方是秘密且安全的
D.协商是可靠的
第6题:
A、SSL协议的效率比SET协议高
B、SSL协议位于传输层与应用层之间,SET协议位于应用层
C、SSL协议过程较复杂,SET协议过程较简单
D、SSL协议效率较高,SET协议效率较低
第7题:
A.SSL保密协议
B.SSL记录协议
C.SSL握手协议
D.SSL传输协议
第8题:
SSL协议层包括( )
A.SSL安全协议 B.SSL交易协议
C.SSL记录协议 D.SSL握手协议
答案:CD
第9题:
A.特殊连接
B.安全嵌套层协议
C.SSL标准
D.SSL网站
第10题:
A、SSL握手协议
B、SSL交互协议
C、SSL交换协议
D、SSL安全协议