2013年10月高等教育自学考试电子商务安全导论试题-在线考试系统

1、【单选题】
病毒按破坏性划分可以分为 [1分]

、良性病毒和恶性病毒

、引导型病毒和复合型病毒

、文件型病毒和引导型病毒

、复合型病毒和文件病毒

答案：

2、【单选题】
在进行身份证明时，用个人特征识别的方法是 [1分]

、指纹

、密码

、身份证

、密钥

答案：

3、【单选题】
下列选项中，属于电子邮件的安全问题的是 [1分]

、传输到错误地址

、传输错误

、传输丢失

、网上传送时随时可能被人窃取到

答案：

4、【单选题】
RC-5加密算法中的可变参数不包括 [1分]

、校验位

、分组长

、密钥长

、迭代轮数

答案：

5、【单选题】
一个明文可能有多个数字签名的算法是 [1分]

、 RSA

、 DES

、 Rabin

、 ELGamal

答案：

6、【单选题】
数字信封技术中，加密消息密钥形成信封的加密方法是 [1分]

、对称加密

、非对称加密

、对称加密和非对称加密

、对称加密或非对称加密

答案：

7、【单选题】
防火墙的组成中不包括的是 [1分]

、安全操作系统

、域名服务

、网络管理员

、网关

答案：

8、【单选题】
下列选项中，属于加密桥技术的优点的是 [1分]

、加密桥与DBMS是不可分离的

、加密桥与DBMS是分离的

、加密桥与一般数据文件是不可分离的

、加密桥与数据库无关

答案：

9、【单选题】
在不可否认业务中保护收信人的是 [1分]

、源的不可否认性

、提交的不可否认性

、递送的不可否认性

、 A和B

答案：

10、【单选题】
为了在因特网上有一种统一的SSL标准版本，IETF标准化的传输层协议是 [1分]

、 SSL

、 TLS

、 SET

、 PKI

答案：

11、【单选题】
能够全面支持电子商务安全支付业务的第三方网上专业信任服务机构是 [1分]

、 CFCA

、 CTCA

、 SHECA

、 PKI

答案：

12、【单选题】
下列选项中，属于中国电信CA安全认证系统结构的是 [1分]

、地市级CA中心

、地市级RA中心系统

、省CA中心

、省RA中心系统

答案：

13、【单选题】
美国的橘黄皮书中为计算机安全的不同级别制定了D，Cl，C2，Bl，B2，B3，A标准，其中称为结构化防护的级别是 [1分]

、 B1级

、 Cl级

、 B2级

、 C2级

答案：

14、【单选题】
下列选项中，属于提高数据完整性的预防性措施的是 [1分]

、加权平均

、信息认证

、身份认证

、奇偶校验

答案：

15、【单选题】
一系列保护IP通信的规则的集合称为 [1分]

、 VPN

、 IPSec

、 DMZ

、 VPN Intranet

答案：

16、【单选题】
由系统管理员来分配接入权限和实施控制的接入控制方式是 [1分]

、 PKI

、 DAC

、 MAC

、 VPN

答案：

17、【单选题】
在Kerberos认证中，把对Client向本Kerberos的认证域以外的Server申请服务称为 [1分]

、域内认证

、域外认证

、域间认证

、企业认证

答案：

18、【单选题】
下列关于数字证书的说法中不正确的是 [1分]

、在各种不同用途的数字证书类型中最重要的是私钥证书，它将公开密钥与特定的人联系起来

、公钥证书是由证书机构签署的，其中包含有持证者的确切身份

、数字证书由发证机构（认证授权中心CA）发行

、公钥证书是将公钥体制用于大规模电子商务安全的基本要素

答案：

19、【单选题】
认证机构最核心的组成部分是 [1分]

、安全服务器

、 CA服务器

、数据库服务器

、 LDAP服务器

答案：

20、【单选题】
PKI中支持的公证服务是指 [1分]

、身份认证

、行为认证

、数据认证

、技术认性

答案：

21、【多选题】
下列属于B-C电子商务模式的网站有 [2分]

、凡客诚品

、一号店

、京东商城

、当当

、阿里巴巴

答案：

22、【多选题】
下列选项中，属于数据完整性被破坏后会带来的严重后果的有 [2分]

、造成直接的经济损失

、影响一个供应链上许多厂商的经济活动

、可能造成过不了“关”

、会牵涉到经济案件中

、造成电子商务经营的混乱与不信任

答案：

23、【多选题】
接入控制机构的建立主要根据的信息有 [2分]

、主体

、客体

、接入权限

、伪装者

、违法者

答案：

24、【多选题】
SET系统的运作是通过软件组件来完成的，这些软件包括 [2分]

、电子钱包

、商店服务器

、支付网关

、认证中心

、 RA中心

答案：

25、【多选题】
中国电信CA安全认证系统提供的证书有 [2分]

、安全电子邮件证书

、网上银行证书

、企业数字证书

、服务器证书

、 SSL服务器证书
非选择题部分
注意事项：
用黑色字迹的签字笔或钢笔将答案写在答题纸上，不能答在试题卷上。

答案：

26、【填空题】
数字时戳应当保证数据文件加盖的与的物理媒体无关。 [每空1分]

答案： ["时戳","存储数据"]

27、【填空题】
病毒程序可通过迅速传播。判断一段程序是否为计算机病毒的依据是计算机病毒的。 [每空1分]

答案： ["自我复制","传染性"]

28、【填空题】
选择VPN解决方案时需要考虑的要点是、、支持的认证算法、支持的IP压缩算法、易于部署和兼容分布式或个人防火墙的可用性。 [每空1分]

答案： ["认证方法","支持的加密算法"]

29、【填空题】
数据加密方法有、和加密桥技术。 [每空1分]

答案： ["使用加密软件加密","使用专业软件加密"]

30、【填空题】
根据ITU-T Rec.X．509标准，公钥证书包括信息和信息。 [每空1分]

答案： ["申请证书个人","发行证书的CA"]

31、【简答题】
访问控制性 [3分]

解析：
　

32、【简答题】
安全邮件证书 [3分]

解析：
　

33、【简答题】
镜像技术 [3分]

解析：
　

34、【简答题】
VPDN [3分]

解析：
　

35、【简答题】
SSL记录协议 [3分]

解析：
　

36、【简答题】
防火墙不能防止哪些安全隐患？ [5分]

解析：
　

37、【简答题】
简述实体认证与消息认证的主要差别。 [5分]

解析：
　

38、【简答题】
简述发送方实现混合加密的过程。 [5分]

解析：
　

39、【简答题】
简述CA系统中安全服务器与用户的安全通信过程。 [5分]

解析：
　

40、【简答题】
简述PKI的构成体系。 [5分]

解析：
　