1单选题1 / 42
美国的橘黄皮书中为计算机安全的不同级别制定了4个标准：D，C，B，A级，其中最底层是（ ）
查看答案
D. D级
学历类自考经济类电子商务安全导论
2009年自考电子商务安全导论押密试题（5）
42 题含答案电子商务安全导论
2单选题2 / 42
以下加密法中将原字母的顺序打乱，然后将其重新排列的是 （ ）
查看答案
B. 转换加密法
3单选题3 / 42
2000年9月，美国国家标准技术局将Rijndael密码算法制定为高级加密标准，即 （ ）
查看答案
B. AES
4单选题4 / 42
MD-5的C语言代码文件中，不包括 （ ）
查看答案
B. global.c
5单选题5 / 42
只是为了表现自身，并不彻底破坏系统和数据，但会大量占用CPU时间，增加系统开销，降低系统工作效率的一类计算机病毒称为 （ ）
查看答案
D. 良性病毒
6单选题6 / 42
作为IPSec的密钥管理协议，定义了一系列的方法和步骤来建立用于加密和解密的密钥，并定义了双方通信的公用语言和标识的是 （ ）
查看答案
B. IKE
7单选题7 / 42
企业间发生收购、兼并或企业间建立战略联盟后，使不同企业网通过公网来构筑的虚拟网是 （ ）
查看答案
C. Extranet VPN
8单选题8 / 42
对数据库的加密方法有_______种。 （ ）
查看答案
B. 3
9单选题9 / 42
Kerberos的系统组成包括_______个部分。 （ ）
查看答案
B. 4
10单选题10 / 42
Kerberos最头疼的问题源自整个Kerberos协议都严重的依赖于 （ ）
查看答案
C. 时钟
11单选题11 / 42
_______是CA认证机构中的核心部分，用于认证机构数据、日志和统计信息的存储和管理 （ ）
查看答案
D. 数据库服务器
12单选题12 / 42
公钥证书的申请方式不包括 （ ）
查看答案
A. 电话申请
13单选题13 / 42
_______比证书政策更详细，综合描述了CA对证书政策的各项要求的实现方法。 （ ）
查看答案
B. 证书使用规定
14单选题14 / 42
_______通常也作为根证书管理中心，它向下一级证书中心发放证书。 （ ）
查看答案
A. 政策审批机构
15单选题15 / 42
PKI的保密性服务采用了_______机制。 （ ）
查看答案
A. 数字信封
16单选题16 / 42
在SET系统中，电子钱包被存在_______的计算机中。 （ ）
查看答案
A. 持卡人
17单选题17 / 42
SET通过数字化签名和_______确保交易各方身份的真实性。 （ ）
查看答案
B. 商家认证
18单选题18 / 42
安装在客户端的电子钱包一般是一个 （ ）
查看答案
C. 浏览器的一个插件
19单选题19 / 42
运营CA位于CFCA认证系统的第_______层。 （ ）
查看答案
C. 3
20单选题20 / 42
受理点的功能不包括 （ ）
查看答案
C. 管理本地用户资料
21多选题21 / 42
以下系统允许审计日制写成隐藏文件的是 （ ）
查看答案
A. UNIX B. WMS C. XENIX D. Novell3.x E. Windows NT
22多选题22 / 42
电子商务的安全需求包括 （ ）
查看答案
A. 不可抵赖性 B. 真实性 C. 机密性 D. 完整性 E. 有效性
23多选题23 / 42
实现数字签名的方法有 （ ）
查看答案
A. RSA签名体制 B. ELGamal签名体制 C. 无可争辩签名 D. 盲签名 E. 双联签名
24多选题24 / 42
CFCA证书种类包括 （ ）
查看答案
A. 企业普通证书 B. 个人高级证书 C. 手机证书 D. 代码签名证书 E. 服务器证书
25多选题25 / 42
SHECA证书结构编码严格遵从X.509标准，应该包含的内容是 （ ）
查看答案
A. 版本号 B. 序列号 C. 签名算法 D. 证书有效期信息 E. 证书中公钥信息
26填空题26 / 42
数字签名分为＿＿数字签名和＿＿数字签名。
查看答案
- 确定性
- 随机化式
27填空题27 / 42
接入控制机构的建立主要根据三种类型信息：＿＿、客体、＿＿。
查看答案
- 主体
- 接入权限
28填空题28 / 42
通行字可由用户个人选择，也可由＿＿选定或＿＿。
查看答案
- 系统管理人员
- 由系统自动产生
29填空题29 / 42
公钥证书系统按用户群所需的CA个数，可分为 ＿＿证书系统和＿＿证书系统。
查看答案
- 单公钥
- 多公钥
30填空题30 / 42
PK1不可否认业务的类型分为＿＿、＿＿和提交的不可否认性。
查看答案
- 源的不可否认性
- 递送的不可否认性
31主观题31 / 42
加密算法
查看答案
加密算法即加密程序的逻辑是指对明文进行加密所采用的一组规则。
32主观题32 / 42
RSA签名体制
查看答案
RSA签名体制是利用双钥密码体制的RSA加密算法实现数字签名。
33主观题33 / 42
PPTP
查看答案
PPTP即点对点隧道协议它是用于PPTP客户机和PPTP服务器之间的安全通信。
34主观题34 / 42
电子钱包
查看答案
电子钱包是安装在客户端（消费者）计算机上，并符合SET规格的软件，电子钱包处理客户端的所有SET信息。
35主观题35 / 42
安全电子邮件证书
查看答案
安全电子邮件证书是指个人用户收发电子邮件时采用证书机制保证安全所必须具备的证书。
36名词解释36 / 42
简述IP协议的安全隐患。
查看答案
(1)针对IP的“拒绝服务”攻击。
(2)IP地址的顺序号预测攻击。
(3)TCP协议劫持入侵。
(4)嗅探入侵。
(2)IP地址的顺序号预测攻击。
(3)TCP协议劫持入侵。
(4)嗅探入侵。
37名词解释37 / 42
简述集中式密钥分配的概念。
查看答案
集中式分配是指利用网络中的“密钥管理中心(KMC)”来集中管理系统中的密钥，“密钥管理中心”接受系统中用户的请求，为用户提供安全分配密钥的服务。分布式分配方案是指网络中各主机具有相同的地位，它们之间的密钥分配取决了它们自己的协商，不受任何其他方面的限制。
38名词解释38 / 42
简述三种基本的备份系统。
查看答案
目前有三种基本的备份系统：
(1)简单的网络备份系统。在网络上的服务器直接把数据通过总线备份到设备中，也可把数据通过对网络经过专用的工作站备份到工作站的设备中。
(2)服务器到服务器的备份。在网络上的一个服务器除了把数据通过总线备份到自己设备中以外，同时又备份到另一个服务器上。
(3)使用专用的备份服务器。不同于上面(2)中所说的另一类服务器，它主要的任务是为网络服务的服务器，使用专用服务器可以使备份工作更加可靠。
(1)简单的网络备份系统。在网络上的服务器直接把数据通过总线备份到设备中，也可把数据通过对网络经过专用的工作站备份到工作站的设备中。
(2)服务器到服务器的备份。在网络上的一个服务器除了把数据通过总线备份到自己设备中以外，同时又备份到另一个服务器上。
(3)使用专用的备份服务器。不同于上面(2)中所说的另一类服务器，它主要的任务是为网络服务的服务器，使用专用服务器可以使备份工作更加可靠。
39名词解释39 / 42
简述VPN可以提供的功能。
查看答案
加密数据：以保证通过公网传输的信息即使被他人截获也不会泄露。信息认证和身份证证：保证信息的完整性、合法性，并能鉴别用户的身份。
提供访问控制：不同的用户有不同的访问权限。
提供访问控制：不同的用户有不同的访问权限。
40名词解释40 / 42
简述通行字的安全存储办法。
查看答案
(1)对于用户的通行字多以加密形式存储，入侵者要得到通行字，必须知道加密算法和密钥，算法可能是公开的，但密钥应当只有管理者才知道。
(2)许多系统可以存储通行字的单向杂凑值，入侵者即使得到此杂凑值也难于推出通行字。
(2)许多系统可以存储通行字的单向杂凑值，入侵者即使得到此杂凑值也难于推出通行字。
41名词解释41 / 42
简述SET的主要安全保障。
查看答案
目前SET的主要安全保障来自以下三个方面：
(1)将所有消息文本用双钥密码体制加密；
(2)将上述密钥的公钥和私钥的字长增加到512B～2048B;
(3)采用联机动态的授权和认证检查，以确保交易过程的安全可靠。
(1)将所有消息文本用双钥密码体制加密；
(2)将上述密钥的公钥和私钥的字长增加到512B～2048B;
(3)采用联机动态的授权和认证检查，以确保交易过程的安全可靠。
42主观题42 / 42
试述从机制上如何实现电子商务的不可否认性。
查看答案
实现源的不可否认业务有下述几种方法：
(1)源的数字签字。
(2)可信赖第三方的数字签字。
(3)可信赖第三方对消息的杂凑值进行签字。
(4)可信赖第三方的持证。
(5)线内可信赖第三方。
(6)组合。为了强化这类不可否认性，实用中可以对上述方法进行适当组合。
(1)源的数字签字。
(2)可信赖第三方的数字签字。
(3)可信赖第三方对消息的杂凑值进行签字。
(4)可信赖第三方的持证。
(5)线内可信赖第三方。
(6)组合。为了强化这类不可否认性，实用中可以对上述方法进行适当组合。