一、单项选择题（本大题共20小题，每小题1分，共20分）
在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。
1．在防火墙使用的控制技术中通过一个检验模组对包中的各个层次作检验的是（ ）
A．包过滤型 B．包检验型
C．应用层网关型 D．代理服务型
2．信息的发送方不能否认已发送的信息，接受方不能否认已收到的信息，这是一种法律有效性要求，是电子商务安全六项中的（ ）
A．商务服务的不可否认性 B．商务服务的不可拒绝性
C．商务对象的认证性 D．商务数据的完整性
3．在防火墙技术中，非军事化区这一概念通常指的是（ ）
A．受信网络 B．非受信网络
C．内网和外网中的隔离带 D．互联网
4．通行字控制措施中一般会限制试探次数，一般设置的输入口令限制为（ ）
A．0—3次 B．3—6次
C．6—9次 D．9—12次
5．收发双方持有不同密钥的方法是（ ）
A．对称密钥 B．数字签名
C．单钥密钥 D．公钥
6．在Kerberos中，Client向本Kerberos的认证域以外的Server申请服务的过程分为（ ）
A．四个阶段 B．五个阶段
C．六个阶段 D．七个阶段
7．在电子商务环境下，实现公钥认证和分配的有效工具是（ ）
A．数字证书 B．密钥
C．公钥证书 D．公钥对
8．IDEA的输入和输出都是64位，密钥长度为（ ）
A．32位 B．64位
C．128位 D．256位
9．CA对已经过了有效期的证书采取的措施是（ ）
A．直接删除 B．记入吊销证书表
C．选择性删除 D．不作处理
10．在PKI的构成中，制定整个体系结构的安全政策，并制定所有下级机构都需要遵循的规章制度的是（ ）
A．PAA B．CA
C．ORA D．PMA
