全国2013年1月高等教育自学考试电子商务安全导论试题-在线考试系统

1、【单选题】
EDI代表的电子商务方式是（） [1分]

、 C-C

、 C-B

、 B-B

、 B-C

答案：

2、【单选题】
电子商务发展通常分成四个阶段，其中第三个阶段是（） [1分]

、网络基础设施大量兴起

、网上零售业的发展

、应用基础软件与服务兴起

、网址与内容管理的建设发展

答案：

3、【单选题】
三重DES加密时，使用的密钥数量为（） [1分]

、 4个

、 3个

、 2个

、 1个

答案：

4、【单选题】
美国政府公布的托管加密标准为（） [1分]

、 DES

、 CES

、 EES

、 EFS

答案：

5、【单选题】
数字签名的作用是（） [1分]

、确保数据的存储安全

、确保传输安全

、防止第三方冒充

、防止数据被窃听

答案：

6、【单选题】
当计算机系统发生某些错误或故障时，在不排除错误和故障的条件下使系统能够继续正常工作或进入应急工作状态的技术是（） [1分]

、容错技术

、排错技术

、加密技术

、数据备份技术

答案：

7、【单选题】
具有引导型病毒和文件型病毒寄生方式的计算机病毒称为（） [1分]

、引导型病毒

、文件型病毒

、恶性病毒

、复合型病毒

答案：

8、【单选题】
下列哪一种类型的防火墙，其效率最低，安全性最好（） [1分]

、包过滤型

、包检查型

、网络层网关型

、应用层网关型

答案：

9、【单选题】
VPN利用隧道协议在网络之间建立一个虚拟的通道。隧道协议又可分为第二层隧道协议和第三层隧道协议。以下隧道协议中，属于第三层隧道协议的是（） [1分]

、 IPSec

、 PPTP

、 L2F

、 L2TP

答案：

10、【单选题】
Internet的接入控制要对付不同类型的入侵者。其中，乔装成合法用户进入系统的非法用户被称为（） [1分]

、伪装者

、违法者

、违规者

、地下用户

答案：

11、【单选题】
数据库加密应用设计平台中，能够根据应用系统开发环境不同，提供不同接口的是（） [1分]

、加密软件加密数据

、专用软件加密数据库数据

、 DOMINO软件加密数据库数据

、加密桥技术

答案：

12、【单选题】
Kerberos的认证中心服务任务被分配到两个相对独立的服务器，这两个服务器是（） [1分]

、 AS、TGS

、 AS、Server

、 TGS、Server

、 AS、Client

答案：

13、【单选题】
公钥证书有很多种，证实CA身份和CA签名密钥的证书是（） [1分]

、客户证书

、服务器证书

、安全邮件证书

、 CA证书

答案：

14、【单选题】
CA系统由多个服务器构成，其中负责证书签发的服务器是（） [1分]

、安全服务器

、 CA服务器

、注册机构RA

、数据库服务器

答案：

15、【单选题】
SSL握手协议的第一个步骤是（） [1分]

、服务器Hello

、客户机Hello

、加密解密数据

、 HTIP数据流

答案：

16、【单选题】
CFCA认证系统采用国际领先的PKI技术，总体分为多层CA结构，其中第一层称为（） [1分]

、根CA

、政策CA

、法律CA

、运营CA

答案：

17、【单选题】
SHECA提供的数字证书按业务类型分为多种，符合X.509标准的是（） [1分]

、 SET证书

、 Email证书

、 Universal证书

、 X509证书

答案：

18、【多选题】
接入控制机构的建立主要依据的信息有（） [2分]

、主体

、客体

、合法用户权限

、接入权限

、合法用户进行的各种信息活动

答案：

19、【多选题】
公钥证书的内容有（） [2分]

、私钥信息

、证书序列号

、证书主题名称

、公钥信息

、版本信息

答案：

20、【多选题】
实现不可否认性，从机制上看应该完成的业务活动有（） [2分]

、业务需求

、证据生成

、证据递送

、证据证实

、证据保存

答案：

21、【多选题】
SET安全协议要达到的目标有（） [2分]

、信息的安全传输

、信息的相互隔离

、多方认证的解决

、交易的时效性

、交易的合理性

答案：

22、【填空题】
美国的橘黄皮书中为计算机安全的不同等级制定了四个标准：A、B、C．D级。其中B级被分为个子级，C级被分为个子级。 [每空1分]

答案： ["3","2"]

23、【填空题】
数字签名可以解决伪造、否认、第三方冒充和接收方篡改等安全鉴别问题。 [每空1分]

答案： ["接收方","发送者或接受者"]

24、【填空题】
为了方便配置管理，内网中需要向外提供服务的服务器通常放在一个单独的网段，这个网段被称为。通常的做法是设置道防火墙。 [每空1分]

答案： ["非军事化区","2"]

25、【填空题】
证书是网上交易各方在交易进行前对各自身份进行确认的一种手段，在证书过期、私钥等情况下，应其证书并予以公布。 [每空1分]

答案： ["丢失","吊销"]

26、【填空题】
中国金融认证中心专门负责为电子商务的各种认证需求提供数字证书服务，为参与网上交易的各方提供信息安全保障，建立彼此信任的机制，实现互联网上电子交易的性、真实性、完整性和性。 [每空1分]

答案： ["保密","不可否认"]

27、【简答题】
计算机病毒 [3分]

解析：
　

28、【简答题】
域内认证 [3分]

解析：
　

29、【简答题】
虚报率 [3分]

解析：
　

30、【简答题】
证书中心 [3分]

解析：
　

31、【简答题】
简述Internet攻击的四种类型。 [5分]

解析：
　

32、【简答题】
简述认证机构应提供的服务。 [5分]

解析：
　

33、【简答题】
简述散列函数的特征。 [5分]

解析：
散列函数的特征有：
　

34、【简答题】
简述VPN隧道的基本组成。 [5分]

解析：
　

35、【简答题】
简述LRA的功能。 [5分]

解析：
　

36、【简答题】
简述SET系统的软件组成。 [5分]

解析：
　