2009年自考电子商务安全导论押密试题（1）

D. 解密算法

A. ELGamal

C. 4

A. 单独数字签名

C. GB2887-89

B. L2TP

A. Internet VPN

B. 三

D. 16

A. 在各种不用用途的数字证书类型中最重要的是私钥证书

C. 一般公钥体制的加密用密钥的长度要比签名用的密钥长

B. CA服务器

A. PKI

D. 不可否认性

D. B和C

A. HTTPS

C. 4

A. CA系统

D. 1024

A. 接收客户机来的请求　D. 检查请求的合法性　E. 把信息发送给请求的客户机

A. 定期磁带备份数据　B. 远程磁带库备份　C. 远程数据库备份　D. 网络数据镜像　E. 远程镜像磁盘

A. 安全操作系统　B. 过滤器　C. 网关　D. 域名服务　E. E-mail处理

A. AS　B. TGS　C. Client　D. Server

A. 收取认可证据，以建立某人对一个文件的认可和对文件签字的真实性　B. 进行证实，确定文件的真实性　C. 作证或公布签字　D. 证实或公布文件复本　E. 做出声明，裁定协议书或契约的合法性

混合加密系统是指综合利用消息加密、数字信封、散列函数和数字签名实现安全性、完整性、可鉴别和不可否认。它成为目前信息安全传送的标准模式，被广泛采用。

冗余系统是系统中除了配置正常的部件以外，还配制出的备份部件。当正常的部件出现故障时，备份部件能够立即替代它继续工作。

非军事化区(DMZ)是指为了配置管理方便，内网中需要向外提供服务的服务器往往放在一个单独的网段。

通行字（Password，也称口令、护字符）是一种根据已知事物验证身份的方法，也是一种研究和使用最广的身份验证法。

客户证书，这种证书证实客户身份和密钥所有权。

因特网的最大优势，是它的广袤覆盖及开放结构。由于它是开放结构，许多企业及用户可以按统一的技术标准和较合理的费用连接上网，使网上的主机服务器和终端用户以滚雪球的速度增加，也使其覆盖增长至几乎无限。但它的优点也是它的缺点。因特网的管理松散，网上内容难以控制，私密性难以保障。从电子商务等应用看，安全性差是因特网的又一大缺点，这已成为企业及用户上网交易的重要顾虑。

DES的加密运算法则是，每次取明文中的连续64位（二进制，以下同样）数据，利用64位密钥（其中8位是校验位，56位是有效密钥信息），经过16次循环（每一次循环包括一次替换和一次转换）加密运算，将其变为64位的密文数据。

(1)按寄生方式分为引导型病毒，文件型病毒和复合型病毒。
(2)按破坏性分为良性病毒和恶性病毒。

接入控制策略包括以下3种：
(1)最小权益策略：按主体执行任务所需权利最小化分配权力；
(2)最小泄露策略：按主体执行任务所知道的信息最小化的原则分配权力；
(3)多级安全策略：主体和客体按普通、秘密、机密、绝密级划分，进行权限和流向控制。

CA认证申请者的身份后，按下述步骤生成证书：
(1)CA检索所需的证书内容信息；
(2)CA证实这些信息的正确性；
(3)CA用其签名密钥对证书签名；
(4)将证书的一个拷贝送给注册者，需要时要求注册者回送证书的收据；
(5) CA将证书送入证书数据库，向公用检索业务机构公布；
(6)通常，CA将证书存档；
(7)CA将证书生成过程中的一些细节记入审计记录中。

PKI是基于公钥算法和技术，为网上通信提供安全服务的基础设施。是创建、颁发、管理、注销公钥证书所涉及到的所有软件、硬件的集合体。其核心元素是数字证书，核心执行者是CA认证机构。实体鉴别、数据的保密性、数据的真实性和完整性、不可否认性、证书审批发放、密钥历史记录、时间戳、密钥备份与恢复、密钥自动更新、黑名单实时查询、支持交叉认证。

对身份证明系统的要求：
(1)验证者正确识别合法示证者的概率极大化。
(2)不具可传递性，验证者B不可能重用示证者A提供给他的信息，伪装示证者A成功地骗取其他人的验证，得到信任。
(3)攻击者伪装示证者欺骗验证者成功的概率小到可以忽略，特别是要能抗已知密文攻击，即攻击者在截获到示证者和验证者多次（多次式表示）通信下，伪装示证者欺骗验证者。
(4)计算有效性，为实现身份证明所需的计算量要小。
(5)通信有效性，为实现身份证明所需通信次数和数据量要小。
(6)秘密参数安全存储。
(7)交互识别，有些应用中要求双方互相进行身份认证。
(8)第三方的实时参与，如在线公钥检索服务。
(9)第三方的可信赖性。
(10)可证明安全性。
后4条是某些身份识别系统提出的要求。