关于SSL协议具备的特点，下列说法错误的是（）。

A . SSL协议属于网络应用层的标准协议 B . SSL记录协议基本特点：连接是专用的、连接是可靠的 C . SSL握手协议基本特点：连接是专用的、连接是可靠的 D . SSL可用于加密任何基于IPX/SPX的应用

A . 若内网需要被完全保护，则需要采用单臂部署方式 B . 若内网中只有部分网络流量需要被保护，则需采用双臂部署方式 C . 为避免SSL VPN的单点故障影响网络连通性，需要采用单臂部署方式 D . 双臂部署方式多用在SSL VPN网关与防火墙集成的组网中

A . STP通过形成一棵无环路的树，解决了环路故障并实现了冗余备份 B . STP中端口从阻塞状态转入转发状态要至少经历Forward Delay时间 C . STP中端口从阻塞状态转入转发状态要至少经历两倍Forward Delay时间 D . 如果网络拓扑结构频繁变化，网络将频繁失去连通性

A . SSL协议采用TCP作为传输协议 B . SSL协议能提供数字签名功能 C . SSL协议在应用层通信前完成加密算法、通信密钥协商和服务器认证 D . SSL协议中应用层协议所传输的数据都会被加密

A . WEB方式实现的真正的“免客户端”，主要适合于访问WEB站点 B . TCP接入比较适合使用固定IP地址和端口的TCP应用 C . IP接入可以支持任何基于IP协议的网络应用 D . Telnet服务器既可以通过TCP接入又可以通过IP接入

A . OSPF支持基于接口的报文验证 B . OSPF支持到同一目的地址的多条等值路由 C . OSPF是一个基于链路状态算法的边界网关路由协议 D . OSPF发现的路由可以根据不同的类型而有不同的优先级

A . 工资协议，是指专门的就工资事项签订的专项集体合同 B . 已订立集体合同的，工资协议作为集体合同的附件，并与集体合同具有同等效力 C . 依法订立的工资协议对企业和职工双方的约束力是不对等的 D . 双方必须全面履行工资协议规定的义务，任何一方不得擅自变更或解除工资协议

A . 成本低 B . 应用方便 C . 市场产品不成熟 D . 安全性高

A . DNS欺骗是破坏了域名与IP之间的对应关系 B . IP欺骗是利用IP与用户身份之间的对应关系，进而进行身份的欺骗 C . ARP欺骗是破坏了MAC地址与IP之间的对应关系 D . 通常说的MAC地址绑定，即将MAC地址与交换机的端口进行绑定，可以防范ARP攻击

A . 包括SSL记录协议与握手协议两的协议子层 B . 它的中文含义是安全电子交易 C . SSL安全技术在互联网服务器和客户机间提供了安全的TCP/IP通道 D . SSL可用于加密任何基于TCP/IP的应用

A . 是一种应用层安全协议 B . 为TCP/IP连接提供数据加密 C . 为TCP/IP连接提供服务器认证 D . 提供数据安全机制

A . 服务器必须对客户端的身份进行验证 B . 服务器对客户端的身份验证是可选的 C . 服务器通过Certificate Request消息请求客户端的公钥证书和数字签名来验证客户端身份 D . 服务器端必须发送自己的证书给客户端

A . SET的安全需求较SSL高，要求所有参与方必须先申请数字证书 B . SET的缺陷在于成本昂贵 C . SET的优点在于其灵活性，即可使用系统的部分或全部 D . SET的采用比率较SSL高

A . TCP协议建立在SSL协议上 B . SSL协议与TCP协议相关 C . SSL协议在应用层协议通信之后完成加密 D . SSL能够始终保证对服务器进行认证

A . 静态授权的身份认证包括本地认证和外部认证两种方式 B . 动态授权需要创建安全策略 C . 动态授权需要终端安装客户端程序 D . 动态授权和静态授权是两种独立的访问控制方式

A . SSL VPN可以保证传输数据的完整性 B . SSL VPN可以对传输的数据进行加密 C . SSL VPN支持对客户端身份的验证 D . SSL VPN支持双因子认证

A . SSL VPN在实际应用中有单臂和双臂两种组网模式 B . 单臂模式，VPN设备跨接在内网和外网之间 C . 双臂模式存在单点故障 D . 双臂模式，VPN设备可能会成为网络的性能瓶颈

A . 执行协议可以约定分阶段履行 B . 行政机关与当事人达成强制执行 协议必须不损害公共利益和他人 合法权益 C . 当事人采取补救措施的，行政机 关可在执行协议中减免罚款 D . 当事人不履行执行协议的，行政机关应当恢复强制执行

A . SSL协议向应用层提供端到端的、有链接的、加密传输服务 B . SSL协议采用C/S结构的通讯方式 C . SSL服务器端使用TCP协议的443端口为服务端口 D . SSL协议体系结构分为两层：握手层和记录层

A TCP是面向连接的协议 B TCP是基于数据报的协议 C TCP提供了拥塞控制的机制 D TCP属于传输层协议

A．SET和SSL都需要CA系统的支持 B．SET需要CA系统的支持，但SSL不需要 C．SSL需要CA系统的支持，但SET不需要 D．SET和SSL都不需要CA系统的支持

A．不用为客户端安装软件 B．不能使用大量的图形文件 C．可以在互联网以及公用网上使用 D．不用必须进行实时通信