针对多数据源模型训练的隐私保护可以利用（ ） 技术, 主要用于多个移动终端用户协同训练一个模型

IPSec协议不可以做到（ ）。

基于（ ）加密的密文检索方法可以直接对加密数据进行检索，有效降低运算复杂度的同时不改变相应的明文顺序，既保护了用户数据安全，又提高了密文检索效率。

IPSec协议中的SA分为IPSec SA和IKE SA，其中单个IPSec SA是（ ），单个IKE SA是（ ）。

SSL协议中，记录层协议将数据分为长度为（ ） 或更小的数据块

下面哪个说法在SSL握手协议中的过程是错误的 （ ）

当ESP处于（ ）情况下，ESP头放在新建外部IP头之后，原IP数据报文之前，为整个原IP报文提供机密性保护，为新建外部IP头后的内容提供认证保护。

SSL协议采用两套密钥分别用于两个方向的通信，IPSec使用两个单向的IPSec SA实现双向通信，这样设计可以防范（ ）。

SSL协议的密码套件中，经抓包发现通信双方协商 的 密 码 套 件 为 ECDHE_RSA_WITH_AES_128_GCM_SHA，下列 说法错误的是（ ）。

以下最适合用于支持NAT（网络地址转换）穿越的模式是（ ）。

S-HTTP（ 安全超文本传输协议） 是一种结合 HTTP 而设计的安全通信协议，它工作（ ）层。

在IPSec中，设计AH协议的主要目的是用来增加 IP数据包（ ）的认证机制。

GM/T 0005《随机性检测规范》中规定的显著性 水平是（ ）

GM/T 0005《随机性检测规范》中，“线性复杂度检测”中计算线性复杂度，通常采用以下哪种算法 （ ）。

在随机数发生器后处理方法中，并非冯·诺依曼后处理方法特点的是（ ）。