1单选题1 / 42
以下厂商为电子商务提供信息产品硬件的是 （ ）
查看答案
C. IBM
学历类自考经济类电子商务安全导论
2009年自考电子商务安全导论押密试题（2）
42 题含答案电子商务安全导论
2单选题2 / 42
把明文变成密文的过程，叫作 （ ）
查看答案
A. 加密
3单选题3 / 42
以下加密法中属于双钥密码体制的是 （ ）
查看答案
D. ECC
4单选题4 / 42
MD-4散列算法，输入消息可为任意长，按_______比特分组。 （ ）
查看答案
A. 512
5单选题5 / 42
SHA算法中，输入的消息长度小于264比特，输出压缩值为_______比特。 （ ）
查看答案
C. 160
6单选题6 / 42
计算机病毒最重要的特征是 （ ）
查看答案
B. 传染性
7单选题7 / 42
主要用于防火墙的VPN系统，与互联网密钥交换IKE有关的框架协议是 （ ）
查看答案
A. IPSec
8单选题8 / 42
Access VPN又称为 （ ）
查看答案
A. VPDN
9单选题9 / 42
以下不是接入控制的功能的是 （ ）
查看答案
B. 组织非合法人浏览信息
10单选题10 / 42
在通行字的控制措施中，限制通行字至少为_______字节以上。 （ ）
查看答案
B. 6～8
11单选题11 / 42
用数字办法确认、鉴定、认证网络上参与信息交流者或服务器的身份是指 （ ）
查看答案
B. 数字认证
12单选题12 / 42
关于密钥的安全保护下列说法不正确的是 （ ）
查看答案
A. 私钥送给CA
13单选题13 / 42
_______在CA体系中提供目录浏览服务。 （ ）
查看答案
D. LDAP服务器
14单选题14 / 42
Internet上很多软件的签名认证都来自_______公司。 （ ）
查看答案
D. VeriSign
15单选题15 / 42
目前发展很快的安全电子邮件协议是_______ ，这是一个允许发送加密和有签名邮件的
协议。 ( )
协议。 ( )
查看答案
C. S/MIME
16单选题16 / 42
实现源的不可否认业务中，第三方既看不到原数据，又节省了通信资源的是 （ ）
查看答案
C. 可信赖第三方对消息的杂凑值进行签字
17单选题17 / 42
SET的含义是 （ ）
查看答案
B. 安全数据交换协议
18单选题18 / 42
对SET软件建立了一套测试的准则。 （ ）
查看答案
A. SETCo
19单选题19 / 42
CFCA认证系统的第二层为 （ ）
查看答案
B. 政策CA
20单选题20 / 42
SHECA提供了_______种证书系统。 （ ）
查看答案
A. 2
21多选题21 / 42
以下描述正确的是 （ ）
查看答案
A. 数据加密是保证安全通信的手段 B. 无条件安全的密码体制是理论上安全的 C. 计算上安全的密码体制是实用的安全性 D. 目前已知的无条件安全的密码体制都是不实用的 E. 目前还没有一个实用的密码体制被证明是计算上安全的
22多选题22 / 42
机房环境、电源及防雷接地应满足CECS72：79的要求，也就是说机房设计应符合的规定是 （ ）
查看答案
A. 设备间的地面面层材料应能防静电 C. 机房内的尘埃要求低于0.5μm D. 设备间应采用UPS不间断电源 E. 防雷接地可单独接地或同大楼共用接地体
23多选题23 / 42
SVPN包含的特性有 （ ）
查看答案
A. 可控性 B. 安全设备自身的安全性 C. 连接的完整性 D. 连接机密性 E. 报警功能
24多选题24 / 42
对身份证明系统的要求包括 （ ）
查看答案
A. 验证者正确识别合法示证者的概率极大化 C. 计算有效性 D. 通信有效性 E. 秘密参数安全存储
25多选题25 / 42
SET的技术范围包括 （ ）
查看答案
A. 加密算法的应用 B. 证书信息和对象格式 C. 购买信息和对象格式 D. 认可信息和对象格式 E. 划账信息和对象格式
26填空题26 / 42
最早的电子商务模式出现在＿＿、＿＿之间，即B-B。
查看答案
- 企业
- 机构
27填空题27 / 42
目前有三种基本的备份系统：简单的网络备份系统、＿＿和＿＿。
查看答案
- 服务器到服务器的备份
- 使用专用的备份服务器
28填空题28 / 42
身份证明系统的质量指标之一为合法用户遭拒绝的概率，即＿＿或＿＿。
查看答案
- 拒绝率
- 虚报率
29填空题29 / 42
基于SET协议电子商务系统的业务过程可分为＿＿、＿＿和商业机构的处理。
查看答案
- 注册登记申请数字证书
- 动态认证
30填空题30 / 42
CTCA系统由＿＿、＿＿、地市级业务受理点组成。
查看答案
- 全国CA中心
- 省RA中心系统
31主观题31 / 42
C2级
查看答案
又称访问控制保护级。
32主观题32 / 42
无条件安全
查看答案
一个密码体制的安全性取决于破译者具备的计算能力，如若它对于拥有无限计算资源的破译者来说是安全的，则称这样的密码体制是无条件安全的。
33主观题33 / 42
防火墙
查看答案
防火墙是一类防范措施的总称，它使得内部网络与Internet之间或者与其他外部网络互相隔离、限制网络互访，用来保护内部网络。
34主观题34 / 42
单公钥证书系统
查看答案
单公钥证书系统是指一个系统中所有的用户共用同一个CA。
35主观题35 / 42
数据完整性服务
查看答案
数据完整性服务就是确认数据没有被修改。
36名词解释36 / 42
简述数字信封的概念。
查看答案
发送方用一个随机产生的DES密钥加密消息，然后用接受方的公钥加密DES密钥，称为消息的“数字信封”，将数字信封与DES加密后的消息一起发给接受方。接受者收到消息后，先用其私钥打开数字信封，得到发送方的DES密钥，再用此密钥去解密消息。只有用接受方的RSA私钥才能够打开此数字信封，确保了接受者的身份。
37名词解释37 / 42
简述数据加密的作用。
查看答案
数据加密的作用在于：
(1)解决外部黑客侵入网络后盗窃计算机数据的问题；
(2)解决外部黑客侵入网络后篡改数据的问题；
(3)解决内部黑客在内部网上盗窃计算机数据的问题；
(4)解决内部黑客在内部网上篡改数据的问题；
(5)解决CPU、操作系统等预先安置了黑客软件或无线发射装置的问题。
(1)解决外部黑客侵入网络后盗窃计算机数据的问题；
(2)解决外部黑客侵入网络后篡改数据的问题；
(3)解决内部黑客在内部网上盗窃计算机数据的问题；
(4)解决内部黑客在内部网上篡改数据的问题；
(5)解决CPU、操作系统等预先安置了黑客软件或无线发射装置的问题。
38名词解释38 / 42
从攻击的角度看，Kerberos存在哪些问题？
查看答案
从攻击的角度来看，大致有以下几个方面的问题：
(1)时间同步。
(2)重放攻击。
(3)认证域之间的信任。
(4)系统程序的安全性和完整性。
(5)口令猜测攻击。
(6)密钥的存储。
(1)时间同步。
(2)重放攻击。
(3)认证域之间的信任。
(4)系统程序的安全性和完整性。
(5)口令猜测攻击。
(6)密钥的存储。
39名词解释39 / 42
密钥管理的目的是什么？
查看答案
密钥管理的目的是维持系统中各实体之间的密钥关系，以抗击各种可能的威胁， 如
(1)密钥的泄露。
(2)密钥或公钥的确证性的丧失，确证性包括共享或有关一个密钥的实体身份的知识或可证实性。
(3)密钥或公钥未经授权使用，如使用失效的密钥或违例使用密钥。
(1)密钥的泄露。
(2)密钥或公钥的确证性的丧失，确证性包括共享或有关一个密钥的实体身份的知识或可证实性。
(3)密钥或公钥未经授权使用，如使用失效的密钥或违例使用密钥。
40名词解释40 / 42
简述SSL提供的安全内容。
查看答案
SSL保证了Internet上浏览器／服务器会话中三大安全中心内容：机密性、完整性和认证性。
(1) SSL把客户机和服务器之间的所有通信都进行加密，保证了机密性。
(2) SSL提供完整性检验，可防止数据在通信过程中被改动。
(3) SSL提供认证性——使用数字证书——用以正确识别对方。
(1) SSL把客户机和服务器之间的所有通信都进行加密，保证了机密性。
(2) SSL提供完整性检验，可防止数据在通信过程中被改动。
(3) SSL提供认证性——使用数字证书——用以正确识别对方。
41名词解释41 / 42
简述SHECA证书管理器的特点。
查看答案
(1)方便管理用户个人及他人证书，存储介质多样化。
(2)同时支持SET证书和通用证书。
(3)支持多种加密技术（如对称加密，数字签名，等等）。
(4)支持版本的自动升级（或提醒）。
(5)具有良好的使用及安装界面。
(2)同时支持SET证书和通用证书。
(3)支持多种加密技术（如对称加密，数字签名，等等）。
(4)支持版本的自动升级（或提醒）。
(5)具有良好的使用及安装界面。
42主观题42 / 42
试述提高数据完整性的预防性措施
查看答案
预防性措施是用来防止危及到数据完整性事情的发生。可采用以下措施：
(1)镜像技术。镜橡技术是指将数据原样地从一台设备机器拷贝到另一台设备机器上。
(2)故障前兆分析。有些部件不是一下子完全坏了，例如磁盘驱动器，在出故障之前往往有些征兆，进行故障前兆分析有利于系统的安全。
(3)奇偶校验。奇偶校验也是服务器的一个特性。它提供一种机器机制来保证对内存错误的检测，因此，不会引起由于服务器出错而造成数据完整性的丧失。
(4)隔离不安全的人员。对本系统有不安全的潜在威胁人员，应设法与本系统隔离。
(5)电源保障。使用不间断电源是组成一个完整的服务器系统的良好方案
(1)镜像技术。镜橡技术是指将数据原样地从一台设备机器拷贝到另一台设备机器上。
(2)故障前兆分析。有些部件不是一下子完全坏了，例如磁盘驱动器，在出故障之前往往有些征兆，进行故障前兆分析有利于系统的安全。
(3)奇偶校验。奇偶校验也是服务器的一个特性。它提供一种机器机制来保证对内存错误的检测，因此，不会引起由于服务器出错而造成数据完整性的丧失。
(4)隔离不安全的人员。对本系统有不安全的潜在威胁人员，应设法与本系统隔离。
(5)电源保障。使用不间断电源是组成一个完整的服务器系统的良好方案