全国2009年10月高等教育自学考试电子商务安全导论试题-在线考试系统

1、【单选题】
电子商务安全的中心内容中，用来保证为用户提供稳定的服务的是（） [1分]

、商务数据的完整性

、商务对象的认证性

、商务服务的不可否认性

、商务服务的不可拒绝性

答案：

2、【单选题】
使用DES加密算法，需要对明文进行的循环加密运算次数是（） [1分]

、 4次

、 8次

、 16次

、 32次

答案：

3、【单选题】
在密钥管理系统中最核心、最重要的部分是（） [1分]

、工作密钥

、数据加密密钥

、密钥加密密钥

、主密钥

答案：

4、【单选题】
MD-4的输入消息可以为任意长，压缩后的输出长度为（） [1分]

、 64比特

、 128比特

、 256比特

、 512比特

答案：

5、【单选题】
充分发挥了DES和RSA两种加密体制的优点，妥善解决了密钥传送过程中的安全问题的技术是（） [1分]

、数字签名

、数字指纹

、数字信封

、数字时间戳

答案：

6、【单选题】
在电子商务中，保证认证性和不可否认性的电子商务安全技术是（） [1分]

、数字签名

、数字摘要

、数字指纹

、数字信封

答案：

7、【单选题】
《电气装置安装工程、接地装置施工及验收规范》的国家标准代码是（） [1分]

、 GB50174—93

、 GB9361—88

、 GB2887—89

、 GB50169—92

答案：

8、【单选题】
下列提高数据完整性的安全措施中，不属于预防性措施的是（） [1分]

、归档

、镜像

、 RAID

、网络备份

答案：

9、【单选题】
系统将通行字表划分成两部分，每部分包含几个通行字来减少暴露的危险性?（） [1分]

、半个

、一个

、两个

、四个

答案：

10、【单选题】
Kerberos是一种网络认证协议，它采用的加密算法是（） [1分]

、 RSA

、 PGP

、 DES

、 MD5

答案：

11、【单选题】
数字证书采用公钥体制，即利用一对互相匹配的密钥进行（） [1分]

、加密

、加密、解密

、解密

、安全认证

答案：

12、【单选题】
通常PKI的最高管理是通过（） [1分]

、政策管理机构来体现的

、证书作废系统来体现的

、应用接口来体现的

、证书中心CA来体现的

答案：

13、【单选题】
实现递送的不可否认性的方式是（） [1分]

、收信人利用持证认可

、可信赖第三方的持证

、源的数字签名

、证据生成

答案：

14、【单选题】
SET协议用来确保数据的完整性所采用的技术是（） [1分]

、单密钥加密

、双密钥加密

、密钥分配

、数字化签名

答案：

15、【单选题】
安装在客户端的电子钱包一般是一个（） [1分]

、独立运行的程序

、浏览器的插件

、客户端程序

、单独的浏览器

答案：

16、【单选题】
CFCA认证系统采用国际领先的PKI技术，总体为几层的CA结构?（） [1分]

、一层

、二层

、三层

、四层

答案：

17、【单选题】
下列防火墙类型中处理效率最高的是（） [1分]

、包过滤型

、包检验型

、应用层网关型

、代理服务器型

答案：

18、【单选题】
点对点隧道协议PPTP是第几层的隧道协议?（） [1分]

、第一层

、第二层

、第三层

、第四层

答案：

19、【单选题】
在Internet接入控制对付的入侵者中，属于合法用户的是（） [1分]

、黑客

、伪装者

、违法者

、地下用户

答案：

20、【单选题】
下列选项中不属于数据加密可以解决的问题的是（） [1分]

、看不懂

、改不了

、盗不走

、用不了

答案：

21、【多选题】
将自然语言格式转换成密文的基本加密方法有（） [2分]

、替换加密

、转换加密

、 DES加密

、 RSA加密

、 IDEA加密

答案：

22、【多选题】
在下列计算机病毒中，属于良性病毒的有（） [2分]

、小球病毒

、扬基病毒

、黑色星期五病毒

、救护车病毒

、火炬病毒

答案：

23、【多选题】
从攻击角度来看，Kerberos的局限性体现出的问题有（） [2分]

、时间同步

、认证域之间的信任

、口令猜测攻击

、密钥的存储

、重放攻击

答案：

24、【多选题】
SET协议的安全保障措施的技术基础包括（） [2分]

、通过加密方式确保信息机密性

、通过数字化签名确保数据的完整性

、通过数字化签名确保数据传输的可靠性

、通过数字化签名和商家认证确保交易各方身份的真实性

、通过特殊的协议和消息形式确保动态交互系统的可操作性

答案：

25、【多选题】
数据加密的作用在于解决（） [2分]

、外部黑客侵入网络后盗窃计算机数据的问题

、外部黑客侵入网络后修改计算机数据的问题

、外部黑客非法入侵计算机内部网络的问题

、内部黑客在内部网上盗窃计算机数据的问题

、内部黑客在内部网上修改计算机数据的问题

答案：

26、【填空题】
根据电子商务的发展过程，可以将电子商务分为以建立在基础上的EDI为代表的传统电子商务和以为基础的现代电子商务。 [每空1分]

答案： ["专用网","因特网"]

27、【填空题】
我国计算机应急体系在进行计算机病毒的防范时，遵循的工作原则是：“ 、及时发现、快速反应、 ”。 [每空1分]

答案： ["积极预防","确保恢复"]

28、【填空题】
VPN是一种架构在公用通信基础设施上的专用数据通信网络，利用和建立在PKI上的来获得机密性保护。 [每空1分]

答案： ["网络层安全协议","加密与签名技术"]

29、【填空题】
CFCA手机证书支持无线，提供基于和短信息两种方式的手机证书，实现在移动商务中的身份验证、信息加密、数字签名，确保使用者能在任何地点、任何时间，方便、及时、交互地进行安全接入信息与服务。 [每空1分]

答案： ["PKI","WAP"]

30、【填空题】
VPN的设计应该遵循以下原则：、、VPN管理等。 [每空1分]

答案： ["安全性","网络优化"]

31、【简答题】
无条件安全 [3分]

解析：
　

32、【简答题】
非军事化区 [3分]

解析：
　

33、【简答题】
公证服务 [3分]

解析：
　

34、【简答题】
TLS协议 [3分]

解析：
　

35、【简答题】
加密桥技术 [3分]

解析：
　

36、【简答题】
简述目前密钥的自动分配途径。 [5分]

解析：
　

37、【简答题】
简述散列函数的概念及其特性。 [5分]

解析：
　

38、【简答题】
目前比较常见的备份方式有哪些？ [5分]

解析：
　

39、【简答题】
按照接入方式的不同，VPN的具体实现方式有哪几种？ [5分]

解析：
　

40、【简答题】
通行字的安全存储有哪些方法？ [5分]

解析：
　