4175.GM/T 0078 《密码随机数生成模块设计指南》中,后处理算法基本原则是不能降低每比特的平均熵,即后处理模块输入n比特,输出m比特,必须保证n≥m,其中n=m的前提是物理随机源输出序列通过GM/T 0005检测。

628.在IPSec中,设计AH协议的主要目的是用来增加IP数据包( )的认证机制。

627.S-HTTP ( 安全超文本传输协议) 是一种结合HTTP 而设计的安全通信协议,它工作( )层。

626.以下最适合用于支持NAT(网络地址转换)穿越的模式是( )。

625.SSL协议的密码套件中,经抓包发现通信双方协商 的 密 码 套 件 为 ECDHE_RSA_WITH_AES_128_GCM_SHA,下列说法错误的是( )。

624.SSL协议采用两套密钥分别用于两个方向的通信,IPSec使用两个单向的IPSec SA实现双向通信,这样设计可以防范( )。

623.当ESP处于( )情况下,ESP头放在新建外部IP头之后,原IP数据报文之前,为整个原IP报文提供机密性保护,为新建外部IP头后的内容提供认证保护。

622.下面哪个说法在SSL握手协议中的过程是错误的( )。

621.SSL协议中,记录层协议将数据分为长度为( )或更小的数据块。

620.IPSec协议中的SA分为IPSec SA和IKE SA,其中单个IPSec SA是( ),单个IKE SA是( )。

619.基于( )加密的密文检索方法可以直接对加密数据进行检索,有效降低运算复杂度的同时不改变相应的明文顺序,既保护了用户数据安全,又提高了密文检索效率。