对照ISO/OSI参考模型各个层中的网络安全服务，在物理层可以采用______加强通信线路的安全；在数据链路层，可以采用______进行链路加密；在网络层可以采用______来处理信息内外网络边界流动和建立透明的安全加密信道；在传输层主要解决进程到进程间的加密，最常见的传输层安全技术有______等；为了将低层次安全服务进行抽象和屏蔽，最有效的一类做法是可以在传输层和应用层之间建立中间件层次实现通用的安全服务功能，通过定义统一的安全服务接口向应用层提供______安全服务。

A．公钥基础设施

B．Kerberos鉴别

C．通信保密机

D．CA认证中心

长度1km以上的隧道，隧道洞内起爆站距爆破位置不得小于（）。

A、150m

B、200m

C、250m

D、300m