9. 等级保护基本要求作为指导开展等级保护的建设整改、等级测评和监督检查等工作的重要标准,其在等级保护技术体系中具有核心地位。以下关于等保 2.0基本要求的说法,正确的是( )。

125. 如果有 6 个成员组成的团体希望互相通信,那么在基于密钥中心的对称密钥分发结构中,需要人工分发 KEK的数量为( )。

124. 以下密钥建立方式,如果长期密钥泄露,将会导致之前协商的会话密钥也被泄露的是( )。

123. 下列需要由双方或多方共同提供信息建立起共享会话密钥的协议是( )。

122. 在随机数发生器后处理方法中,并非冯·诺依曼后处理方法特点的是( )。第 55 页

121. 在 IPSec中,设计 AH协议的主要目的是用来增加 IP数据包( )的认证机制。

120. S-HTTP(安全超文本传输协议)是一种结合 HTTP而设计的安全通信协议,它工作( )层。

119. 以下最适合用于支持 NAT(网络地址转换)穿越的模式是( )。

118. SSL 协议的密码套件中,经抓包发现通信双方协商的密码套件为

117. SSL 协议采用两套密钥分别用于两个方向的通信,IPSec 使用两个单向的

116. 当 ESP处于( )情况下,ESP头放在新建外部 IP头之后,原 IP数据报文之前,为整个原 IP报文提供机密性保护,为新建外部 IP头后的内容提供认证第 54 页保护。