单选题以下关于VPN的叙述中,正确的是（ ）
单选题SSL协议是对称密码和公钥密码技术相结合的协议，该协议不能提供的安全服务是（）
单选题在DES加密算法中，密钥长度和被加密的分组长度分别是（）
单选题以下不属于代码静态分析的方法是（）。
单选题含有两个密钥的3重DES加密：C=EK1[DK2[EK1[P]]]，其中K1K2，则其有效的密钥长度为（ ）
单选题下列攻击中，不能导致网络瘫痪的是（）
单选题安全电子交易协议SET是有VISA和MasterCard两大信用卡组织联合开发的电子商务安全协议。以下关于SET的叙述中，正确的是（）
单选题从安全属性对各种网络攻击进行分类，阻断攻击是针对（）的攻击
单选题面向数据挖掘的隐私保护技术主要解决高层应用中的隐私保护问题，致力于研究如何根据不同数据挖掘操作的特征来实现对隐私的保护。从数据挖掘的角度看，不属于隐私保护技术的是（）。
案例分析题阅读下列说明和图,回答问题5至问题7,将解答填入答题纸的对应栏内
案例分析题试题五
阅读下列说明和图，回答问题，将解答填入答题纸的对应栏内
案例分析题试题四
阅读下列说明和表，回答问题，将解答填入答题纸的对应栏内
问答题阅读下列说明和图，回答问题1至问题3，将解答填入答题纸的对应栏内。[说明]防火墙是一种广泛应用的网络安全防御技术，它阻挡对网络的非法访问和不安全的数据传递，保护本地系统和网络免于受到安全威胁。图3—1给出了一种防火墙的体系结构。
问答题试题五阅读下列说明和代码，回答问题1和问题2，将解答写在答题纸的对应栏内。[说明]某一本地口令验证函数(C语言环境，X8632指令集)包含如下关键代码：某用户的口令保存在字符数组origPassword中，用户输入的口令保存在字符数组userPassword中，如果两个数组中的内容相同则允许进入系统。…………………………………………………………………………[…]charorigPassword[12]="Secret"；charuserPassword[12]；[…]gets(userPassword)；／*读取用户输入的口令*／[…]if(Strncmp(origPassword，userPassword，12)!=0){printf("Passworddoesn'tmatch!＼n")；exit(-1)；}[…]／*口令认证通过时允许用户访问*／[…]…………………………………………………………………………
问答题【问题1】(3分）
请问密码和帐户锁定安全选项设置属于图中安全设置的哪一项?
问答题试题一 (共11分)
阅读下列说明，回答问题 1 至问题 3，将解答写在答题纸的对 应栏内。
【说明】
安全目标的关键是实现安全的三大要素:机密性、完整性和可用性。对于一般性的信息类型的安全分类有以下表达形式:
{ (机密性，影响等级)， (完整性，影响等级)， (可用性，影响等级) }
在上述表达式中，"影响等级"的值可以取为低 (L)、中(M)、高(H) 三级以及不适用 (NA)。
问答题【问题4】（4分）
上述协议存在什么安全缺陷？请给出相应的解决思路。