全国2010年10月高等教育自学考试电子商务安全导论试题-在线考试系统

1、【单选题】
计算机安全等级中，C2级称为（） [1分]

、酌情安全保护级

、访问控制保护级

、结构化保护级

、验证保护级

答案：

2、【单选题】
在电子商务的发展过程中，零售业上网成为电子商务发展的热点，这一现象发生在（） [1分]

、 1996年

、 1997年

、 1998年

、 1999年

答案：

3、【单选题】
电子商务的安全需求中，保证电子商务系统数据传输、数据存储的正确性的根基是（） [1分]

、可靠性

、完整性

、真实性

、有效性

答案：

4、【单选题】
最早提出的公开的密钥交换协议是（） [1分]

、 Blom

、 Diffie-Hellman

、 ELGamal

、 Shipjack

答案：

5、【单选题】
ISO/IEC9796和ANSI X9.30-199X建议的数字签名的标准算法是（） [1分]

、 HAVAL

、 MD-4

、 MD-5

、 RSA

答案：

6、【单选题】
发送方使用一个随机产生的DES密钥加密消息，然后用接受方的公钥加密DES密钥，这种技术称为（） [1分]

、双重加密

、数字信封

、双联签名

、混合加密

答案：

7、【单选题】
在以下主要的隧道协议中，属于第二层协议的是（） [1分]

、 GRE

、 IGRP

、 IPSec

、 PPTP

答案：

8、【单选题】
使用专有软件加密数据库数据的是（） [1分]

、 Access

、 Domino

、 Exchange

、 Oracle

答案：

9、【单选题】
在下列选项中，不是每一种身份证明系统都必须要求的是（） [1分]

、不具可传递性

、计算有效性

、通信有效性

、可证明安全性

答案：

10、【单选题】
Kerberos的局限性中，通过采用基于公钥体制的安全认证方式可以解决的是（） [1分]

、时间同步

、重放攻击

、口令字猜测攻击

、密钥的存储

答案：

11、【单选题】
在下列选项中，不属于公钥证书的证书数据的是（） [1分]

、 CA的数字签名

、 CA的签名算法

、 CA的识别码

、使用者的识别码

答案：

12、【单选题】
在公钥证书发行时规定了失效期，决定失效期的值的是（） [1分]

、用户根据应用逻辑

、 CA根据安全策略

、用户根据CA服务器

、 CA根据数据库服务器

答案：

13、【单选题】
在PKI的性能要求中，电子商务通信的关键是（） [1分]

、支持多政策

、支持多应用

、互操作性

、透明性

答案：

14、【单选题】
主要用于购买信息的交流，传递电子商贸信息的协议是（） [1分]

、 SET

、 SSL

、 TLS

、 HTTP

答案：

15、【单选题】
在下列计算机系统安全隐患中，属于电子商务系统所独有的是（） [1分]

、硬件的安全

、软件的安全

、数据的安全

、交易的安全

答案：

16、【单选题】
第一个既能用于数据加密、又能用于数字签名的算法是（） [1分]

、 DES

、 EES

、 IDEA

、 RSA

答案：

17、【单选题】
在下列安全鉴别问题中，数字签名技术不能解决的是（） [1分]

、发送者伪造

、接收者伪造

、发送者否认

、接收者否认

答案：

18、【单选题】
在VeriSign申请个人数字证书，其试用期为（） [1分]

、 45天

、 60天

、 75天

、 90天

答案：

19、【单选题】
不可否认业务中，用来保护收信人的是（） [1分]

、源的不可否认性

、递送的不可否认性

、提交的不可否认性

、委托的不可否认性

答案：

20、【单选题】
在整个交易过程中，从持卡人到商家端、商家到支付网关、到银行网络都能保护安全性的协议是（） [1分]

、 SET

、 SSL

、 TLS

、 HTTP

答案：

21、【多选题】
在20世纪90年代末期，大力推动电子商务发展的有（） [2分]

、信息产品硬件制造商

、大型网上服务厂商

、政府

、银行及金融机构

、零售服务商

答案：

22、【多选题】
在下列加密算法中，属于使用两个密钥进行加密的单钥密码体制的是（） [2分]

、双重DES

、三重DES

、 RSA

、 IDEA

、 RC-5

答案：

23、【多选题】
计算机病毒按照寄生方式，可以分为（） [2分]

、外壳型病毒

、引导型病毒

、操作系统型病毒

、文件型病毒

、复合型病毒

答案：

24、【多选题】
接入控制技术在入网访问控制方面具体的实现手段有（） [2分]

、用户名的识别

、用户名的验证

、用户口令的识别

、用户口令的验证

、用户帐号默认限制检查

答案：

25、【多选题】
在现实生活中，需要用CFCA的典型应用有（） [2分]

、网上银行

、网上证券

、网上申报与缴税

、网上企业购销

、网上搜索与查询

答案：

26、【填空题】
IDEA加密算法中，输入和输出的数据块的长度是位，密钥长度是位。 [每空1分]

答案： ["64","128"]

27、【填空题】
电子商务的技术要素组成中，首先要有，其次必须有各种各样的，当然也少不了以各种服务器为核心组成的计算机系统。 [每空1分]

答案： ["网络","应用软件"]

28、【填空题】
密钥管理是最困难的安全性问题，其中密钥的和可能是最棘手的。 [每空1分]

答案： ["分配","存储"]

29、【填空题】
安全电子邮件证书是指个人用户收发电子邮件时，采用机制保证安全。它的申请不需要通过业务受理点，由用户直接通过自己的浏览器完成，用户的由浏览器产生和管理。 [每空1分]

答案： ["证书","密钥对"]

30、【填空题】
身份证明可以依靠、和个人特征这3种基本途径之一或它们的组合来实现。 [每空1分]

答案： ["所知","所有"]

31、【简答题】
盲签名 [3分]

解析：
　

32、【简答题】
身份证实 [3分]

解析：
　

33、【简答题】
接入权限 [3分]

解析：
　

34、【简答题】
递送的不可否认性 [3分]

解析：
　

35、【简答题】
SSL握手协议 [3分]

解析：
　

36、【简答题】
简述双钥密码体制的加密和解密过程及其特点。 [5分]

解析：
　

37、【简答题】
简述证书合法性验证链。 [5分]

解析：
　

38、【简答题】
数字签名与消息的真实性认证有什么不同？ [5分]

解析：
　

39、【简答题】
列举计算机病毒的主要来源。 [5分]

解析：
　

40、【简答题】
密钥对生成的途径有哪些？ [5分]

解析：
　