关于数据加密服务DEW的理解，以下错误的是（)

A.数据传输是通过加密通道来完成

B.只能在开启ssh服务的基础上工作

C.拷贝时必须输入密码

D.只能用于主机之间的数据拷贝

A.SSL协议位于协议层和应用协议之间

B.SSL协议广泛应用于Web浏览器与服务器之间的身份认证和加密数据传输

C.SSL是种可靠的端到端的安全服务协议

D.SSL是设计用来保护操作系统的

A.ECA加流量检测最核心的技术是生成ECA检测分类模型

B.通过前端ECA探针提取加密流量的明文数据，包括TLS握手信息、TCP统计信息、DNS/HTTP相关信息，并将它们统一上报给CIS系统

C.基于分析取证的特征向量，采用机器学习的方法，利用样本数据进行训练，从而生成分类器模型

D.安全研究人员通过和群殴的黑白样本集，结合开源情报，域名，IP,SSL等信息，提取加密流量的特性信息

A.将WLAN的物理层、用户数据加密、用户认证、QoS、网络管理、漫游技术以及其他应用层的功能集于一身

B.帧在客户端和LAN之间传输需要经过无线到有线以及有线到无线的转换

C.可以集中化管理、配置

D.需要每台AP单独进行配置，无法进行集中配置，答理和维护比较复杂

A.DedicatedHSM：专属加密

B.RDS加密

C.KMS：密钥管理服务

D.KPS：密钥对管理服务

A.数字签名

B.鉴别

C.加密

D.数据完整性

A.ONU不需要保护

B.下行数据进行加密

C.上行数据不需要加密

D.对于以太网端口应该支持主流的安全机制

A.AH通过对IP报文增加鉴别信息来提供完整性保护，此鉴别信息是通过计算整个IP报文，包括IP报头、其他报头和用户数据中的所有信息而得到的

B.发送方计算发出IP报文的鉴别数据的第一步就是为发送端分配恰当的SA

C.SA的选择基于接收方标识和目的地址，将指定鉴别算法、密钥和其他安全应用的参数

D.根据用户的安全需求，ESP机制可用于只对运输层PDU(Protocol Data Unit，协议数据单元)加密或对整个IP报文进行加密

A.都是实现信息安全的重要技术

B.数据加密隐藏消息内容

C.信息隐藏和数据加密技术原理相同

D.信息隐藏所隐藏的是消息的存在形式