安全的威胁可分为两大类，即主动攻击和被动攻击。通过截取以前的合法记录稍后重新加入一个连接，叫做重放攻击。为防止这种情况，可以采用的办法是 (1) 。一个计算机系统被认为是可信任的，主要从其受保护的程度而盲的，Windows NT 4.0以上版本目前具有的安全等级是 (2) 。

SSL协议是运行在 (3) 层的协议，而IPSec协议是运行在 (4) 层的协议。

CA证书格式要遵循 (5) 标准。

5（）

A．X.509

B．X.800

C．X.30

D．X.500