GM/T0037《证书认证系统检测规范》中，对RA的定义是（）。

下列需要由双方或多方共同提供信息建立起共享会话密钥的协议是（）。

在随机数发生器后处理方法中，并非冯·诺依曼后处理方法特点的是（）。

GM/T0005《随机性检测规范》中，“线性复杂度检测”中计算线性复杂度，通常采用以下哪种算法（）。

GM/T0005《随机性检测规范》中规定的显著性水平是（）。

在IPSec中，设计AH协议的主要目的是用来增加IP数据包（）的认证机制。

S-HTTP（安全超文本传输协议）是一种结合HTTP而设计的安全通信协议，它工作（）层。

以下最适合用于支持NAT（网络地址转换）穿越的模式是（）。

SSL协议的密码套件中，经抓包发现通信双方协商的密码套件为ECDHE_RSA_WITH_AES_128_GCM_SHA，下列说法错误的是（）。

SSL协议采用两套密钥分别用于两个方向的通信，IPSec使用两个单向的IPSecSA实现双向通信，这样设计可以防范（）。

当ESP处于（）情况下，ESP头放在新建外部IP头之后，原IP数据报文之前，为整个原IP报文提供机密性保护，为新建外部IP头后的内容提供认证保护。