SSL协议的主要功能是（）
第1题：
● 以下关于SSL协议的叙述中，正确的是 （41） 。
（41）
A. SSL协议在会话过程中采用公开密钥，在建立连接过程中使用专有密钥
B. SSL协议可以保证商家无法获取客户资料
C. SSL协议基于网络层实现数据加密
D. SSL协议提供认证用户和服务器、加密数据、维护数据的完整性等服务
试题（41）分析
本题考查SSL协议的基础知识。
SSL（Security Sockets Laye，安全套接层）协议位于TCP/IP协议与各种应用层协议之间，主要用于提高应用程序之间数据的安全系数，采用了公开密钥和专有密钥两种加密算法。在建立连接过程中采用公开密钥；在会话过程中使用专有密钥。
在SSL协议中主要提供三方面服务：（1）认证用户和服务器，使得它们能够确信数据将被发送到正确的客户端和服务器上；（2）加密数据，以保证数据在传送过程中的安全，即使数据被窃，盗窃者没有解密密钥也得不到可读的资料；（3）维护数据的完整性，确保数据在传送过程中不被改变。
SSL协议的缺点：首先，客户的信息先到商家，让商家阅读，这样客户资料的安全性就得不到保证；其次，SSL协议只能保证资料信息传递的安全，而传递过程是否有人截取就无法保证了。
参考答案
（41）D
第2题：
A.认证用户和服务器
B.能绝对安全地传递数据
C.认证用户和服务器
D.加密数据以隐藏被传递的数据
第3题：
A.用于在电子商务交易中实现身份认证
B.完成数据加密，保护内部关键信息
C.支持在线销售和在线谈判，实现订单认证
D.提供用户接入线路，保证线路的安全性
第4题：
CA安全认证中心可以(14)。
A．用于在电子商务交易中实现身份认证
B．完成数据加密，保护内部关键信息
C．支持销售和谈判，认证用户的订单
D．提供用户接入线路，保证线路的安全性
第5题：
CA安全认证中心可以()。
A.用于在电子商务交易中实现身份认证
B.完成数据加密，保护内部关键信息
C.支持在线销售和在线谈判，实现订单认证
D.提供用户接入线路，保证线路安全性
第6题：
● CA安全认证中心可以 （14） 。
A.用于在电子商务交易中实现身份认证
B.完成数据加密，保护内部关键信息
C.支持在线销售和在线谈判，认证用户的订单
D.提供用户接入线路，保证线路的安全性
第7题：
SSL-VPN可利用Web浏览器标准配置的SSL加密功能来保证数据通信的安全性。以下关于SSL-VPN说法中，错误的是______。
A．客户机与Web服务器的TCP 443端口建立一条SSL连接，用于传递SSL处理后的数据
B．SSL协议通过数字证书同时对客户端和服务器端进行认证
C．通过SSL握手协议创建一个SSL会话，并借助SSL记录协议层的链路协商加密密钥
D．当Web服务器处理完服务请求向客户返回响应信息时，SSL-VPN设备将对Web服务器传来的响应信息进行加密
第8题：
关于虚拟专用网，下面正确的语句是 （25） 。
（25）
A. 安全套接层协议（SSL）是在应用层和传输层之间增加的安全机制，可以用SSL 在任何网络上建立虚拟专用网
B. 安全套接层协议（SSL）的缺点是只进行服务器端对客户端的单向身份认证
C. 安全IP 协议（IPsec）通过认证头（AH）提供无连接的数据完整性和数据源认证、数据机密性保护和抗重发攻击服务
D. 当IPsec 处于传输模式时，报文不仅在主机到网关之间的通路上进行加密，而且在发送方和接收方之间的所有通路上都要加密
第9题：
认真阅读以下关于架构Apache安全服务器的技术说明，根据要求回答问题1至问题5。
【说明】
某些商务公司要求其网站的部分信息资源只对经过身份认证后的用户开放。因此在Linux+Apache架构Web服务器方案中，需利用mod-ss1模块给Apache Web服务器提供的一项重要功能——加密通信的能力。该模块通过安全套接字层(SSL)和传输层安全(TLS)协议为Apache Web服务器提供强大的加密能力。
SSL是一个协议独立的加密方案，在网络信息分组的应用层和传输层之间提供了安全的通道。SSL主要包括SSL修改密文协议、SSL握手协议、SSL告警协议、SSL记录协议等，其协议栈见图7-16。请根据SSL协议栈结构，将(1)～(4)处空缺的协议名称填写完整。
第10题：
A.Web服务器
B.安全策略服务器
C.AAA服务器
D.核心交换机