全国2011年1月高等教育自学考试电子商务安全导论试题-在线考试系统

1、【单选题】
网上商店的模式为( ) [1分]

、 B-B

、 B-C

、 C-C

、 B-G

答案：

2、【单选题】
下列选项中不属于Internet系统构件的是( ) [1分]

、客户端的局域网

、服务器的局域网

、 Internet网络

、 VPN网络

答案：

3、【单选题】
双钥密码体制算法中既能用于数据加密，也能用于数字签名的算法是( ) [1分]

、 AES

、 DES

、 RSA

、 RC-5

答案：

4、【单选题】
数字信封中采用的加密算法是( ) [1分]

、 AES

、 DES

、 RC-5

、 RSA

答案：

5、【单选题】
关于散列函数的概念，下列阐述中正确的是( ) [1分]

、散列函数的算法是公开的

、散列函数的算法是保密的

、散列函数中给定长度不确定的输入串，很难计算出散列值

、散列函数中给定散列函数值，能计算出输入串

答案：

6、【单选题】
下列选项中不是病毒的特征的是( ) [1分]

、传染性

、隐蔽性

、非授权可执行性

、安全性

答案：

7、【单选题】
下列选项中属于病毒防治技术规范的是( ) [1分]

、严禁玩电子游戏

、严禁运行合法授权程序

、严禁归档

、严禁UPS

答案：

8、【单选题】
下列选项中，属于防火墙所涉及的概念是( ) [1分]

、 DMZ

、 VPN

、 Kerberos

、 DES

答案：

9、【单选题】
Internet入侵者中，乔装成合法用户渗透进入系统的是( ) [1分]

、伪装者

、违法者

、地下用户

、黑客

答案：

10、【单选题】
公钥证书的格式定义在ITU的X.500系列标准中的哪个标准里?( ) [1分]

、 X.501

、 X.509

、 X.511

、 X.519

答案：

11、【单选题】
CA设置的地区注册CA不具有的功能是( ) [1分]

、制作证书

、撤销证书注册

、吊销证书

、恢复备份密钥

答案：

12、【单选题】
认证机构对密钥的注册、证书的制作、密钥更新、吊销进行记录处理使用的技术是( ) [1分]

、加密技术

、数字签名技术

、身份认证技术

、审计追踪技术

答案：

13、【单选题】
在SSL的协议层次中，首先运行的是( ) [1分]

、握手协议

、更改密码规格协议

、警告协议

、记录协议

答案：

14、【单选题】
信息在网络上传送或存储的过程中不被他人窃取、不被泄露或披露给未经授权的人或组织，或者经过加密伪装后，使未经授权者无法了解其内容，这种电子商务安全内容称( ) [1分]

、商务数据的机密性

、商务数据的完整性

、商务对象的认证性

、商务服务的不可否认性

答案：

15、【单选题】
早期提出的密钥交换体制是用模一个素数的指数运算来进行直接密钥交换，这种体制通常称为( ) [1分]

、 Kerberos协议

、 LEAF协议

、 Skipjack协议

、 Diffie-Hellman协议

答案：

16、【单选题】
为了保证电子商务安全中的认证性和不可否认性，必须采用的技术是( ) [1分]

、数字签名

、散列函数

、身份认证

、数字时间戳

答案：

17、【单选题】
防火墙能解决的问题是( ) [1分]

、防止从外部传送来的病毒软件进入

、防范来自内部网络的蓄意破坏者

、提供内部网络与外部网络之间的访问控制

、防止内部网络用户不经心带来的威胁

答案：

18、【单选题】
CA服务器产生自身的私钥和公钥，其密钥长度至少为( ) [1分]

、 256位

、 512位

、 1024位

、 2048位

答案：

19、【多选题】
电子商务在英语中的不同叫法有( ) [2分]

、 E-Commerce

、 Digital Commerce

、 E-Trade

、 E-Business

、 EDI

答案：

20、【多选题】
散列函数不同的叫法有( ) [2分]

、哈希函数

、杂凑函数

、收缩函数

、消息摘要

、数字指纹

答案：

21、【多选题】
加密桥技术能实现对不同环境下数据库数据加密以后的数据操作，这里的不同环境包括( ) [2分]

、不同主机

、不同操作系统

、不同数据库管理系统

、不同语言

、不同应用开发环境

答案：

22、【多选题】
Kerberos系统的组成包括( ) [2分]

、用户Client

、服务器Server

、认证中心CA

、认证服务器AS

、票据授权服务器TGS

答案：

23、【填空题】
在一次信息传递过程中，可以综合利用消息加密、数字信封、散列函数和数字签名实现安全性、完整性、和，这种方法一般称为混合加密系统。 [每空1分]

答案： ["可鉴别","不可否认"]

24、【填空题】
Intranet是指基于协议的内部网络。它通过或其他安全机制与Internet建立连接。 [每空1分]

答案： ["TCP/IP","防火墙"]

25、【填空题】
采用密码技术保护的现代信息系统，其安全性取决于对的保护，而不是对和硬件本身的保护。 [每空1分]

答案： ["密钥","算法"]

26、【填空题】
SHECA提供了两种证书系统，分别是和。 [每空1分]

答案： ["SET","SEPP"]

27、【填空题】
计算机病毒按照寄生方式分为病毒、病毒和复合型病毒。 [每空1分]

答案： ["引导型","文件型"]

28、【简答题】
多字母加密 [3分]

解析：
　

29、【简答题】
复合型病毒 [3分]

解析：
　

30、【简答题】
接入控制 [3分]

解析：
　

31、【简答题】
电子商务的真实性的含义是什么？ [5分]

解析：
　

32、【简答题】
数字签名的作用是什么？ [5分]

解析：
　

33、【简答题】
防火墙与VPN之间的本质区别是什么？ [5分]

解析：
　

34、【简答题】
简述身份证明系统普遍应该达到的要求。 [5分]

解析：
　

35、【简答题】
简述认证机构的证书吊销功能。 [5分]

解析：
　

36、【简答题】
简述数字证书中公钥—私钥对应满足的要求。 [5分]

解析：
　

37、【简答题】
试述在网上书店遵循SET协议进行购物的动态认证过程。 [15分]

解析：
　