全国2012年1月自考《电子商务安全导论》试题-在线考试系统

1、【单选题】
美国的橘黄皮书中为计算机安全的不同级别制定了4个标准：D，C，B，A级，其中最容易被攻击的是（） [1分]

、 A级

、 B级

、 C级

、 D级

答案：

2、【单选题】
推动电子商务发展的大型网上服务厂商是（） [1分]

、 Microsoft

、 Yahoo

、 Sun

、 IBM

答案：

3、【单选题】
2000年9月，美国国家标准技术局指定的高级加密标准算法是（） [1分]

、 DES

、 Rijndael

、 MD－5

、 Skipjack

答案：

4、【单选题】
利用数学算法的程序和密钥对信息进行编码，生成别人看不懂的符号的过程是（） [1分]

、加密

、加密算法

、解密

、解密算法

答案：

5、【单选题】
MD－5算法压缩后输出的比特位是（） [1分]

、 512

、 128

、 64

、 32

答案：

6、【单选题】
在数字时间戳仲裁方案里，下列选项中与时戳一起返还的是（） [1分]

、明文

、密文

、杂凑函数

、杂凑函数值

答案：

7、【单选题】
隧道的基本组成不包括（） [1分]

、一个路由网络

、一个隧道启动器

、一个可选的隧道交换机

、一个认证中心

答案：

8、【单选题】
下列选项中不是接入控制功能的是（） [1分]

、阻止非法用户进入系统

、允许合法用户进入系统

、防止用户浏览信息

、使合法人按其权限进行各种信息活动

答案：

9、【单选题】
在实际应用中，每个Kerberos认证系统都具有一个或大或小的监管区，把对Client向本Kerberos的认证域以内的Server申请服务称为（） [1分]

、域内认证

、域外认证

、域间认证

、企业认证

答案：

10、【单选题】
Kerberos推广到大规模分布式系统环境中的局限性表现在（） [1分]

、时间同步

、域内认证

、域间认证

、域间同步

答案：

11、【单选题】
身份认证中证书的发行者是（） [1分]

、政府机构

、认证授权机构

、非盈利自发机构

、个人

答案：

12、【单选题】
在CA体系结构中起承上启下作用的是（） [1分]

、安全服务器

、 CA服务器

、注册机构RA

、 LDAP服务器

答案：

13、【单选题】
Internet上软件的签名认证大部分都来自于（） [1分]

、 Baltimore公司

、 Entrust公司

、 Sun公司

、 VeriSign公司

答案：

14、【单选题】
SSL协议中必须具有认证资格对象的是（） [1分]

、商家服务器

、客户端

、持卡人

、支付网关

答案：

15、【单选题】
以下不属于电子商务遭受的攻击是（） [1分]

、病毒

、植入

、加密

、中断

答案：

16、【单选题】
在网上交易中，银行卡号被他人所获悉，这是破坏信息的（） [1分]

、可靠性

、真实性

、机密性

、有效性

答案：

17、【单选题】
在以下签名机制中，一对密钥没有与拥有者的真实身份有唯一联系的是（） [1分]

、单独数字签名

、 RSA签名

、 ELGamal签名

、无可争辩签名

答案：

18、【单选题】
在公钥证书数据的组成中不包括（） [1分]

、版本信息

、证书序列号

、有效使用期限

、授权可执行性

答案：

19、【单选题】
对PKI的最基本要求是（） [1分]

、支持多政策

、透明性和易用性

、互操作性

、支持多平台

答案：

20、【单选题】
SET协议主要用于（） [1分]

、信用卡交易

、购买信息交流

、传送电子商品信息

、传送密钥

答案：

21、【多选题】
下列攻击手段中属于主动攻击的有( ) [2分]

、获取信息

、截断信息

、伪造

、业务流分析

、篡改

答案：

22、【多选题】
下列描述正确的有( ) [2分]

、无条件安全的密码体制是理论上安全的

、计算上安全的密码体制是实用的安全性

、目前已知的无条件安全的密码体制不是都实用的

、目前实用的密码体制都被证明是计算上安全的

、数据加密是保证安全通信的手段

答案：

23、【多选题】
病毒的主要来源有( ) [2分]

、非法拷贝中毒

、通过互联网传入

、维修部门交叉感染

、敌对分子以病毒进行宣传和破坏

、有人研制、改造病毒

答案：

24、【多选题】
数据加密的作用在于( ) [2分]

、解决外部黑客侵入网络后盗窃计算机数据的问题

、解决外部黑客侵入网络后篡改数据的问题

、解决内部黑客在内部网上盗窃计算机数据的问题

、解决内部黑客在内部网上篡改计算机数据的问题

、解决在网络中传输丢失数据的问题

答案：

25、【多选题】
中国电信CA安全认证系统由全国CA中心、省RA中心、地(市)证书业务受理点三级结构组成。其中，RA中心的功能有( ) [2分]

、受理用户证书业务

、审理用户身份

、管理本地用户资料

、向CA中心申请签发证书

、为审核通过的用户生成密钥对

答案：

26、【填空题】
Internet是基于协议和协议的国际互联网络。 [每空1分]

答案： ["TPC/IP","国际"]

27、【填空题】
Diffe—Hellman协议是最早提出的公开的密钥交换协议，该协议具有和的优点。 [每空1分]

答案： ["简洁","运算快速"]

28、【填空题】
一个身份证明系统一般由3方组成：一方是，另一方为，第三方为可信赖者。 [每空1分]

答案： ["出示证件的人","验证者"]

29、【填空题】
PKI不可否认业务的类型分为、和提交的不可否认性。 [每空1分]

答案： ["源的不可否认性","递送的不可否认性"]

30、【填空题】
中国金融认证中心(China Financial Certification Authority，简称CFCA)专门负责为电子商务的各种认证需求提供服务，为参与网上交易的各方提供信息安全保障，实现互联网上电子交易的保密性、真实性、和不可否认性。 [每空1分]

答案： ["数字证书","完整性"]

31、【简答题】
双联签名 [3分]

解析：
　

32、【简答题】
最小泄露策略 [3分]

解析：
　

33、【简答题】
实体认证 [3分]

解析：
entity authentication、 identification

34、【简答题】
PKI [3分]

解析：
　

35、【简答题】
SSL协议 [3分]

解析：
　

36、【简答题】
假定有两个素数7和11，根据RSA密码体制公式，当e取为7时，请计算出公钥和私钥。 [5分]

解析：
　

37、【简答题】
简述数字信封的使用方法及特点。 [5分]

解析：
　

38、【简答题】
简述容错技术的目的及其常用的容错技术。 [5分]

解析：
　

39、【简答题】
有效证书应满足的条件有哪些? [5分]

解析：
　

40、【简答题】
简述证书申请的方式。 [5分]

解析：
　