●下面ACL语句中，准备表达“允许访问服务器202.110.10.1的WWW服务”的是__(41)__。
（41）A．access-list 101 permit any 202.110.10.1
B．access-list 101 permit tcp any host 202.110.10.1 eq www
C．access-list 101 deny any 202.110.10.1
D．access-list 101 deny tcp any host 202.110.10.1 eq www

●SSL协议共有上下两层组成，处于下层的是__(42)__。
（42）A．SSL握手协议（SSL Handshake protocol）
B．改变加密约定协议（Change Cipher spec protocol）
C．报警协议（Alert protocol）
D．SSL记录协议（SSL Record Protocol）

●ISO7498-2标准规定的五大安全服务是__(43)__。
（43）A．鉴别服务、数字证书、数据完整性、数据保密性、抗抵赖性
B．鉴别服务、访问控制、数据完整性、数据保密性、抗抵赖性
C．鉴别服务、访问控制、数据完整性、数据保密性、计费服务
D．鉴别服务、数字证书、数据完整性、数据真实性、抗抵赖性

●下面关于第三方认证服务说法中，正确的是__(44)__。
（44）A．Kerberos认证服务中保存数字证书的服务器叫CA
B．第三方认证服务的两种体制分别是Kerberos和PKI
C．PKI体制中保存数字证书的服务器叫KDC
D．Kerberos的中文全称是“公钥基础设施”

●下面安全协议中，IP层安全协议是__(45)__。
（45）A．IPsec
B．L2TP
C．TLS
D．PPTP

●采用Kerberos系统进行认证时，可以在报文中加入__(46)__来防止重放攻击。
（46）A．会话密钥
B．时间戳
C．用户ID
D．私有密钥

●某单位建设一个网络，设计入员在经过充分的需求分析工作后，完在了网络的基本设计。但是，由于资金受限，网络建设成本超预算，此时，设计入员正确的做法是__(47)__。
（47）A．为符合预算，推翻原设计，降低网络设计标准重新设计
B．劝说该单位追加预算，完成网络建设
C．将网络建设划分为多个周期，根据当前预算，设计完成当前周期的建设目标
D．保持原有设计，为符合预算降低设备性能，采购低端设备

●某数据中心根据需要添加新的数据库服务器。按照需求分析，该数据库服务器要求具有高速串行运算能力，同时为了该服务器的安全，拟选用Unix操作系统。根据以上情况分析，该服务器应选择__(48)__架构的服务器。其中__(49)__系列的CPU符合该架构。若选用了该CPU，则采用操作系统__(50)__是合适的。
（48）A．RISC
B．CISC
C．IA-32
D．VLIW
（49）A．Opteron
B．Xeon
C．Itanium
D．Power
（50）A．HP-UX
B．Solaris
C．AIX
D．A/UX