16.早期提出的密钥交换体制是用模一个素数的指数运算来进行直接密钥交换，这种体制通常称为( )
A.Kerberos协议
B.LEAF协议
C.Skipjack协议
D.Diffie-Hellman协议
17.为了保证电子商务安全中的认证性和不可否认性，必须采用的技术是( )
A.数字签名
B.散列函数
C.身份认证
D.数字时间戳
18.防火墙能解决的问题是( )
A.防止从外部传送来的病毒软件进入
B.防范来自内部网络的蓄意破坏者
C.提供内部网络与外部网络之间的访问控制
D.防止内部网络用户不经心带来的威胁
19.CA服务器产生自身的私钥和公钥，其密钥长度至少为( )
A.256位
B.512位
C.1024位
D.2048位
20.作为对PKI的最基本要求，PKI必须具备的性能是( )
A.支持多政策
B.透明性和易用性
C.互操作性
D.支持多平台
