111. 链路加密技术是在OSI协议层次的第二层，数据链路层对数据进行加密保护，其处理的对象是__。C

　　A 比特流 B IP数据包 C 数据帧 D 应用数据

　　112. 防火墙最主要被部署在____位置。A

　　A 网络边界 B 骨干线路 C 重要服务器 D 桌面终端

　　113. 下列关于防火墙的错误说法是____。D

　　A 防火墙工作在网络层 B 对IP数据包进行分析和过滤

　　C 重要的边界保护机制 D 部署防火墙，就解决了网络安全问题

　　114. IPSec协议工作在____层次。B

　　A 数据链路层 B 网络层 C 应用层 D 传输层

　　115. IPSec协议中涉及到密钥管理的重要协议是____。A

　　A IKE B AH C ESP D SSL

　　116. 信息安全管理中，___负责保证安全管理策略与制度符合更高层法律、法规的要求，不发生矛盾和冲突。B

　　A 组织管理 B 合规性管理 C 人员管理 D 制度管理

　　117. 下列____机制不属于应用层安全。C

　　A 数字签名 B 应用代理 C 主机入侵检测 D 应用审计

　　118. 保证用户和进程完成自己的工作而又没有从事其他操作可能，这样能够使失误出错或蓄意袭击造成的危害降低，这通常被称为____。B

　　A 适度安全原则 B 授权最小化原则 C 分权原则 D 木桶原则

　　119. 入侵检测技术可以分为误用检测和____两大类。C

　　A 病毒检测 B 详细检测 C 异常检测 D 漏洞检测

　　120. 安全审计是一种很常见的安全控制措施，它在信息安全保障体系中，属于____措施。B

　　A 保护 B 检测 C 响应 D 恢复