全国2012年10月高等教育自学考试电子商务安全导论试题-在线考试系统

1、【单选题】
下列选项中不属于Internet攻击类型的是 [1分]

、截断信息

、伪造

、纂改

、磁盘损坏

答案：

2、【单选题】
RAS算法中的密钥的数目为 [1分]

、 1个

、 2个

、 3个

、 4个

答案：

3、【单选题】
三重DES加密算法是 [1分]

、用2个密钥对明文进行2次加密

、用2个密钥对明文进行3次加密

、用3个密钥对明文进行2次加密

、用3个密钥对明文进行3次加密

答案：

4、【单选题】
下列选项中不能保证数据完整性的措施是 [1分]

、镜像技术

、有效防毒

、及时备份

、隧道技术

答案：

5、【单选题】
在通行字的设计中，使用通行短语代替通行字可以提高安全性，而将易于记忆的足够长的短语变换为较短的随机性密钥的技术是 [1分]

、对称加密

、非对称加密

、双重加密

、哈希加密

答案：

6、【单选题】
Verisign划分的数字证书等级中，针对服务器的是 [1分]

、等级1

、等级2

、等级3

、等级4

答案：

7、【单选题】
认证机构通过电子证书机制来保证网上通信的合法身份，其提供的服务不包括 [1分]

、证书颁发

、证书更新

、证书吊销

、证书制作

答案：

8、【单选题】
提交的不可否认性保护的是 [1分]

、发信人

、收信人

、传输通道运营方

、第三方中介

答案：

9、【单选题】
1996年提出的对电子商务具有重大实用价值和深远影响的两个标准协议是 [1分]

、 SSL和SET

、 SET和SEPP

、 SSL和TLS

、 TCP和IP

答案：

10、【单选题】
下列选项中，不属于CFCA体系结构的是 [1分]

、根CA

、目录CA

、政策CA

、运营CA

答案：

11、【单选题】
SHECA证书的非对称加密算法密钥长度是 [1分]

、 256位

、 512位

、 1024位

、 2048位

答案：

12、【单选题】
安全等级中称为访问控制保护级的是 [1分]

、 C1

、 C2

、 D1

、 D2

答案：

13、【单选题】
UPS的作用是 [1分]

、防止病毒入侵

、防止病毒交叉感染

、防止突然停电造成中断

、防止非授权用户进入

答案：

14、【单选题】
在数据加密方法中，将加密方法嵌DBMS的源代码的是 [1分]

、使用加密软件加密数据

、使用专用软件加密数据库数据

、加密桥技术

、加密卡技术

答案：

15、【单选题】
使用中国银行的网上银行时，需要插入U盾进行身份认证，这种身份识别手段属于 [1分]

、所知

、所有

、个人特征

、加密特征

答案：

16、【单选题】
PKI的构成中，制定证书政策和证书使用规定的机构是 [1分]

、政策管理机构PMA

、政策审批机构PAA

、证书管理机构CA

、单位注册机构ORA

答案：

17、【多选题】
双钥密码体制算法的特点有 [2分]

、适合密钥的分配和管理

、算法速度慢，只适合加密小数量的信息

、不适合密钥的分配和管理

、算法速度快

、适合大容量的信息加密

答案：

18、【多选题】
防火墙所使用的存取控制技术可分为 [2分]

、包过滤型

、包检验型

、应用层网关型

、 VPN型

、 DMZ型

答案：

19、【多选题】
攻击WEB站点的方式有 [2分]

、安全信息被破译

、非法访问

、交易信息被截获

、软件漏洞被攻击者利用

、内部连接网络

答案：

20、【多选题】
CFCA的中介机构业务规则中，中介机构网上业务资询要求 [2分]

、中介机构都有自己的数字证书

、中介机构都有自己的银行账号

、中介机构都有自己的有效证件

、中介机构的经办人员都有自己的E-Mail信箱

、中介机构的经办人员都有法人授权书

答案：

21、【填空题】
DES算法是将两种基本的加密算法和完美的结合。这种算法的强度是通过反复的应用这种技术，将一种基本算法施于另一种基本算法之上，并进行16次循环迭代来完成的。 [每空1分]

答案： ["替换加密","转换加密"]

22、【填空题】
任何操作系统无论其技术是否公开，都是有漏洞的，因为与是一个要综合平衡的矛盾。 [每空1分]

答案： ["安全","运行效率"]

23、【填空题】
目前已有产品的个人特征验证技术有手书签字验证、、语音验证、、虹膜图样验证、脸型验证等。 [每空1分]

答案： ["指纹验证","视网膜图样验证"]

24、【填空题】
SET是一种以为基础的、在上交易的付款协议。 [每空1分]

答案： ["信用卡","Internet"]

25、【简答题】
邮件炸弹 [3分]

解析：
　

26、【简答题】
证书更新 [3分]

解析：
　

27、【简答题】
身份证明系统 [3分]

解析：
是采用电子方式实现个人身份证明的方法。一个身份证明系统一般由3方组成，一方是出示证件的人，提出某种要求；另一方为验证者，决定是否满足其要求；第三方是可信赖者，用以调解纠纷。

28、【简答题】
发卡银行 [3分]

解析：
电子货币发行银行或建有电子货币发行的银行，发行信用卡给持卡人的银行机构。在交易过程中，发卡银行负责查验持卡人的数据，如果查验有效，整个交易才能成立。在交易过程中负责处理电子货币的审核和支付工作。

29、【简答题】
ExtranetVPN [3分]

解析：
即企业间发生收购、兼并或企业间建立战略联盟后，使不同企业通过公网来构筑的虚拟网。它通过一个使用专用链接的共享基础设施，将顾客、供应商、合作伙伴或兴趣群体链接到企业内部网。

30、【简答题】
数据文件和系统的备份要注意什么？ [5分]

解析：
　

31、【简答题】
简述密钥分配中应解决的问题及其方法。 [5分]

解析：
　

32、【简答题】
简述隧道的基本组成。 [5分]

解析：
　

33、【简答题】
CA认证申请者的身份后，生成证书的步骤有哪些？ [5分]

解析：
　

34、【简答题】
简述网上信用卡交易的安全需求。 [5分]

解析：
　

35、【简答题】
简述密钥管理中安全策略的规定。 [5分]

解析：
　

36、【简答题】
试述数字时间戳的原理。 [15分]

解析：
　