1单选题1 / 42
在以下电子商务的模式中，对电子商务的新进者费用较低的是 （ ）
查看答案
A. 大字报／告示牌模式
学历类自考经济类电子商务安全导论
2009年自考电子商务安全导论押密试题（6）
42 题含答案电子商务安全导论
2单选题2 / 42
加密的表示方法为 （ ）
查看答案
A. C=EK (M)
3单选题3 / 42
IDEA采用的三种基本运算中不包括 （ ）
查看答案
C. 模减
4单选题4 / 42
SHA用于数字签名标准算法_______，亦可用于其他需要散列算法的场合，具有较高的安全性。 （ ）
查看答案
C. DSS
5单选题5 / 42
以下哪个选项可以证明某个文件创建的日期 （ ）
查看答案
C. 数字时间戳
6单选题6 / 42
UPS应提供不低于_______小时后备供电能力。 （ ）
查看答案
B. 2
7单选题7 / 42
内网指的是 （ ）
查看答案
B. 受信网络
8单选题8 / 42
规定了怎样用一种网络层协议去封装另一种网络层协议的方法的协议是 （ ）
查看答案
D. GRE
9单选题9 / 42
在接人控制中，对目标进行访问的实体是 （ ）
查看答案
A. 主体
10单选题10 / 42
Bell的UNIX系统对通行字采用加密方式，以用户个人通行字的前_______个字符作为DES体制的密钥。 （ ）
查看答案
A. 8
11单选题11 / 42
Client向本Kerberos的认证域以外的Server～申请服务的过程分为_______个阶段。 （ ）
查看答案
B. 4
12单选题12 / 42
证实服务器的身份和公钥的是 （ ）
查看答案
B. 服务器证书
13单选题13 / 42
在CA体系结构中起承上启下作用的是 （ ）
查看答案
C. 注册机构RA
14单选题14 / 42
_______是一组规则：指出一个证书对一组特定用户或应用的可适用性，表明它对于一个 特定的应用和目的是否是可用的，它构成了交叉验证的基础。 （ ）
查看答案
D. 证书政策
15单选题15 / 42
密钥备份与恢复只能针对 （ ）
查看答案
B. 解密密钥
16单选题16 / 42
密钥管理中最棘手的问题是 （ ）
查看答案
B. 分配和存储
17单选题17 / 42
_______是对IETF的标准化，制定的目的是为了在因特网上有一种统一的SSL标准版本。 （ ）
查看答案
A. TLS
18单选题18 / 42
在BCA和基层CA之间还可能有个信用卡公司的分支认证单位，被称为 （ ）
查看答案
B. GCA
19单选题19 / 42
CFCA的含义是 （ ）
查看答案
A. 中国金融认证中心
20单选题20 / 42
CTCA目前主要提供的安全电子邮件证书密钥位长为 （ ）
查看答案
D. 512
21多选题21 / 42
Internet系统包含的组成构件有 （ ）
查看答案
A. 客户端软件（也就是Web浏览器） B. 客户端的操作系统 C. 客户端的局域网 D. 服务器端的局域网 E. 服务器上的Web服务器软件
22多选题22 / 42
密钥管理包括密钥的 （ ）
查看答案
A. 设置 B. 产生 C. 分配 D. 存储 E. 装入
23多选题23 / 42
MD5的算法包含的步骤有 （ ）
查看答案
A. 附加填充比特 B. 附加长度 C. 初始化缓冲区 E. 输出
24多选题24 / 42
PKI的基础技术包括 （ ）
查看答案
A. 加密 B. 数字签名 C. 数据完整性机制 D. 数字信封 E. 双重数字签名
25多选题25 / 42
CA中心能够签发以下哪些服务器的证书 （ ）
查看答案
A. Netscape Web Serer B. Microsoft IIS server C. Java Web Server D. IBM Go Web Server
26填空题26 / 42
计算机病毒的＿＿是指其具有依附于其他媒体而寄生的能力，这种媒体我们称之为计算机病毒的＿＿。
查看答案
- 潜伏性
- 宿主
27填空题27 / 42
IPSec的＿＿模式，为源到目的之间已存在的＿＿提供安全性。
查看答案
- 传输
- IP包
28填空题28 / 42
Kerberos的认证服务主要包括＿＿和＿＿这两种最典型的认证模式。
查看答案
- 域内认证
- 域间认证
29填空题29 / 42
双钥密码体制加密时有一对＿＿和＿＿。
查看答案
- 公钥
- 密钥
30填空题30 / 42
SSL可用于保护正常运行于TCP上的任何应用协议，如＿＿、＿＿SMTP或Telnet的通信。
查看答案
- HTTP
- FTP
31主观题31 / 42
散列函数
查看答案
散列函数是将一个长度不确定的输入串转换成一个长度确定的输出串 称为散列值。
32主观题32 / 42
归档
查看答案
归档是指将文件从计算机的存储介质中转移到其他永久性的介质上，以便长期保存的过程。
33主观题33 / 42
数字签名
查看答案
数字签名（也称数字签字、电子签名）在信息安全方面有重要应用，是实现认证的重要工具，在电子商务系统中是不可缺少的。
34主观题34 / 42
PKI中的公证服务
查看答案
PKI中的公证服务与一般社会公证人提供的服务有所不同，PKI中支持的公证服务是指“数据认证”，也就是说，公证人要证明的是数据的有效性和正确性，这种公证取决于数据验证的方法。
35主观题35 / 42
个人数字证书
查看答案
个人数字证书是指人个使用电子商务应用系统应具备的证书。
36名词解释36 / 42
简述电子商务的安全隐患。
查看答案
电子商务系统的安全问题不仅包括了计算机系统的隐患，还包括了一些自身独有的问题。
(1)数据的安全。一个电子商务系统必然要存储大量的商务数据，这是其运转的核心。一旦发生数据丢失或损坏，后果不堪设想。
(2)交易的安全。这也是电子商务系统所独有的。
(1)数据的安全。一个电子商务系统必然要存储大量的商务数据，这是其运转的核心。一旦发生数据丢失或损坏，后果不堪设想。
(2)交易的安全。这也是电子商务系统所独有的。
37名词解释37 / 42
简述双钥密码体制的概念。
查看答案
双钥密码体制又称作公共密钥体制或非对称加密体制，这种加密法在加密和解密过程中要使用一对（两个）密钥，一个用于加密，另一个用于解密。即通过一个密钥加密的信息，只有使用另一个密钥才能够解密。
38名词解释38 / 42
简述VPN的适用范围。
查看答案
在满足基本应用要求后，有四类用户比较适合采用VPN:
(1)位置众多，特别是单个用户和远程办公室站点多，例如企业用户、远程教育用户；
(2)用户／站点分布范围广，彼此之间的距离远，遍布全球各地，需通过长途电信，甚至国际长途手段联系的用户；
(3)带宽和时延要求相对适中的用户；
(4)对线路保密性和可用性有一定要求的用户。
(1)位置众多，特别是单个用户和远程办公室站点多，例如企业用户、远程教育用户；
(2)用户／站点分布范围广，彼此之间的距离远，遍布全球各地，需通过长途电信，甚至国际长途手段联系的用户；
(3)带宽和时延要求相对适中的用户；
(4)对线路保密性和可用性有一定要求的用户。
39名词解释39 / 42
简述对数据库加密的方法。
查看答案
对数据库的加密方法有以下三种：
(1)使用加密软件加密数据。
(2)使用专用软件加密数据库数据。
(3)加密桥技术。
(1)使用加密软件加密数据。
(2)使用专用软件加密数据库数据。
(3)加密桥技术。
40名词解释40 / 42
简述身份证明系统的组成。
查看答案
一个身份证明系统一般由3方组成，一方是出示证件的人，称做示证者，又称申请者，提出某种要求；另一方为验证者，检验示证者提出的证件的正确性和合法性，决定是否满足其要求。第三方是可信赖者，用以调解纠纷。
41名词解释41 / 42
网上信用卡交易的安全需求是什么？
查看答案
(1)商家希望有一套简单的、符合经济效益的方法来完成网上交易；
(2)客户希望有一套安全的、方便的、能够放心地到网上购物的机制；
(3)银行以及信用卡机构需要以现有的信用卡机制为基础的、变动较少的修改就能够在未来支持电子付款的方式。
(2)客户希望有一套安全的、方便的、能够放心地到网上购物的机制；
(3)银行以及信用卡机构需要以现有的信用卡机制为基础的、变动较少的修改就能够在未来支持电子付款的方式。
42主观题42 / 42
试述混合加密系统的实施过程
查看答案
在一次信息传送过程中，可以综合利用消息加密、数字信封、散列函数和数字签名实现安全性、完整性、可鉴别和不可否认。具体过程如下：
(1)发送方A
①求明文消息的消息散列值：hA=H＇(M)；
②发送方用自己的私钥KSA对散列值进行数字签名：h＇=EKSA (hA)；
③将明文M和数字签名h＇合并为M＇，M＇＝【M h＇】；
④随机产牛—个DES密钥KDES；
⑤用DES密钥KDES加密M＇，C1=EKDES( M＇)；
⑥用接受方B的公钥加密DES密钥，C2=EKPB（KDES）。
A将C1和C2发送给接受方B。
(2)接受方B
接受方B收到消息后：
①B用其私钥打开数字信封，得到发送方的DES密钥，KDES=DKSB( C2)；
②再用此密钥去解密消息C1，M＇＝DKDES( C1)；
③从M’中分离出M和h’；
④求明文消息的消息散列值，hB=H(M)；
⑤对A的数字签名h’进行身份验证，hA=DKPA (h’)；
⑥比较hA和hB，如hA=hB，则说明M确是A发送的消息，如hA≠hB，则收到的M是不可信的。这就是数据完整性检验。
(1)发送方A
①求明文消息的消息散列值：hA=H＇(M)；
②发送方用自己的私钥KSA对散列值进行数字签名：h＇=EKSA (hA)；
③将明文M和数字签名h＇合并为M＇，M＇＝【M h＇】；
④随机产牛—个DES密钥KDES；
⑤用DES密钥KDES加密M＇，C1=EKDES( M＇)；
⑥用接受方B的公钥加密DES密钥，C2=EKPB（KDES）。
A将C1和C2发送给接受方B。
(2)接受方B
接受方B收到消息后：
①B用其私钥打开数字信封，得到发送方的DES密钥，KDES=DKSB( C2)；
②再用此密钥去解密消息C1，M＇＝DKDES( C1)；
③从M’中分离出M和h’；
④求明文消息的消息散列值，hB=H(M)；
⑤对A的数字签名h’进行身份验证，hA=DKPA (h’)；
⑥比较hA和hB，如hA=hB，则说明M确是A发送的消息，如hA≠hB，则收到的M是不可信的。这就是数据完整性检验。