C

A

[解析]
   数据传输加密技术目的是对传输中的数据流加密，以防止通信线路上的窃听、泄露、篡改和破坏。如果以加密实现的通信层次来区分，加密可以在通信的三个不同层次来实现，即链路加密(位于OSI网络层以下的加密)，节点加密，端到端加密(传输前对文件加密，位于OSI网络层以上的加密)。
   一般常用的是链路加密和端到端加密这两种方式。链路加密侧重于在通信链路上而不考虑信源和信宿，对保密信息通过各链路采用不同的加密密钥提供安全保护。链路加密是面向节点的，对于网络高层主体是透明的，它对高层的协议信息(地址、检错、帧头帧尾)都加密，因此数据在传输中是密文的，但在中央节点必须解密得到路由信息。端到端加密则指信息由发送端自动加密，并进入TCP/IP数据包回封，然后作为不可阅读和不可识别的数据穿过互联网，一旦这些信息到达目的地，将自动重组、解密，成为可读数据。端到端加密是面向网络高层主体的，它不对下层协议进行信息加密，协议信息以明文形式传输，用户数据在中央节点不需解密。故第(10)空选择C。
   Rivest-Shamir-Adleman(RSA)加密算法是目前应用最广泛的公钥加密算法，适用于数字签名和密钥交换，特别适用于通过Internet传送的数据。RSA算法的安全性基于分解大数字时的困难(就计算机处理能力和处理时间而言)。在常用的公钥算法中，RSA与众不同，它能够进行数字签名和密钥交换运算。
   MD5是由Ron Rivest设计的可产生一个128位的散列值的散列算法。MD5设计经过优化以用于Intel处理器。这种算法的基本原理已经泄露。

B

D

A

C

A

[解析]
   数据加密是计算机中最重要的技术措施之一。数据加密即对明文(未经加密的数据)按照某种的加密算法(数据的变换算法)进行处理，而形成难以理解的密文(经加密后的数据)。即使是密文被截获，截获方也无法或难以解码，从而防止泄露信息。
   数据加密和数据解密是一对可逆的过程，数据加密是用加密算法E和加密密钥K1将明文P变换成密文C，表示为：C=E_K1(P)
   数据解密是数据加密的逆过程，用解密算法D和解密密钥K2，将密文C转换在明文P，表示为：P=D_K2(C)
   按照加密密钥K1和解密密钥K2的异同，有两种密钥体制。
   (1)秘密密钥加密体制(K1=K2)：加密和解密采用相同的密钥，因而又称为对称密码体制。因为其加密速度快，通常用来加密大批量的数据。典型的方法有日本NTT公司的快速数据加密标准(FEAL)、瑞士的国际数据加密算法(IDEA)和美国的数据加密标准(DES)。
    DES(数据加密标准)是国际标准化组织(ISO)核准的一种加密算法，自1976年公布以来得到广泛的应用，但近年来对它的安全性提出了疑问。1986年美国政府宣布不再支持DES作为美国家数据加密标准，但同时又不准公布用来代替DES的加密算法。
   一般DES。算法的密钥长度为56位，为了加速DES算法和RSA算法的执行过程，可以用硬件电路来实现加密和解密。针对DES密钥短的问题，科学家又研制了80位的密钥，以及在DES的基础上采用三重DES和双密钥加密的方法。即用两个56位的密钥K1、K2，发送方用K1加密，K2解密，再使用K1加密。接收方则使用K1解密， K2加密，再使用K1解密，其效果相当于将密钥长度加倍。
   (2)公开密钥加密体制(K1≠K2)：又称非对称密码体制，其加密和解密使用不同的密钥；其中一个密钥是公开的，另一个密钥保密的。典型的公开密钥是保密的。由于加密度较慢，所在往往用在少量数据的通信中。典型的公开密钥加密方法有RSA和NTT的ESIGN。
   RSA算法的密钥长度为512位。RSA算法的保密性取决于数学上将一个大数分解为两个素数的问题的难度，根据已有的数学方法，其计算量极大，破解很难。但是加密/解密时要进行大指数模运算，因此加密/解密速度很慢，影响推广使用。
   国际数据加密算法(IDEA)在1990年正式公布。这种算法是在DES算法的基础上发展起来的，类似于三重DES。发展IDEA也是因为感到DES具有密钥太短等缺点， IDEA的密钥为128位，这么长的密钥在今后若干年内应该是安全的。
   解密的主要问题是如何求得密钥。解密者仅知一些消息的密文，试图恢复其明文，或推算出用来加密的密钥以便解密其他密文，这相当困难。
   已知明文是指解密者不仅可得到一些消息的密文，而且也知道对应的明文，由此推算出用来加密的密钥或导出算法，从而解密其他密文，这比仅知密文要容易些。
   选择明文是指解密者不仅可得到一些消息的密文和相应的明文，而且也可选择被加密的明文，这比已知明文更有效，因为解密者能选择特定的明文块去加密，所选块可能产生更多关于密钥的信息，从而更有效地推出用来加密的密钥或导出算法。

A

B

[解析]
   一般DES算法的密钥长度为56位，DES算法的入口参数有三个：Key，Data，Mode。其中Key为8个字节共64位，是DES算法的工作密钥：Data也为8个字节64位，是要被加密或被解密的数据；Mode为DES的工作方式，有加密或解密两种。
   DES算法是这样工作的：如Mode为加密，则用Key去给数据Data进行加密，生成Data的密码形式(64位)作为DES的输出结果；如Mode为解密，则用Key去把密码形式的数据Data解密，还原为Data的明码形式(64位)，作为DES的输出结果。在通信网络的两端，双方约定一致的Key，在通信的源点用Key对核心数据进行DES加密，然后以密码形式在公共通信网络(如电话网)中传输到通信网络的终点，数据到达目的地后，用同样的Key对密码数据进行解密，便再现了明码形式的核心数据。这样，便保证了核心数据(如PIN，MAC等)在公共通信网中传输的安全性和可靠性。通过定期在通信网络的源端和目的端同时改用新的Key，可以进一步提高数据的保密性。

B

C

B

D

A

[解析]
   数字签名用来保证信息传输过程中信息的完整，提供信息发送者的身份认证和不可抵赖性，该技术利用公开密钥算法对于电子信息进行数学变换，通过这一过程，数字签名存在于文档之中，不能被复制。该技术在具体工作时，首先发送方对信息施以数学变换，所得的变换信息与原信息唯一对应：在接收方进行逆变换，就能够得到原始信息。只要数学变换方法优良，变换后的信息在传输中就具有更强的安全性，很难被破译、篡改。这一过程称为加密，对应的反变换过程称为解密。
   数字签名的算法很多，应用最为广泛的三种是：Hash签名、DSS签名、RSA签名。这三种算法可单独使用，也可综合在一起使用。
   Kerberos是一种秘密密钥网络认证协议，由麻省理工学院(MIT)开发，它使用“数据加密标准”(DES)加密算法来进行加密和认证。Kerberos设计的目的是解决在分布网络环境下，用户访问网络资源时的安全问题。Kerberos的安全不依赖于用户登录的主机或者应用服务器，而是依赖于几个认证服务器。
   Kerberos协议中有三个通信参与方，需要验证身份的通信双方和一个双方都信任的第三方KDC。将发起认证服务的一方称为客户方，客户方需要访问的对象称为服务器方。在Kerberos中客户方是通过向服务器方递交自己的“凭据”(ticket)来证明自己的身份的，该凭据是由KDC专门为客户方和服务器方在某一阶段内通信而生成的。
   常用的数字证书格式有PGP证书和X.509证书。