1单选题1 / 42
零售商是面向消费者的，他们采用的电子商务模式主要是 （ ）
查看答案
B. B-C
学历类自考经济类电子商务安全导论
2009年自考电子商务安全导论押密试题（7）
42 题含答案电子商务安全导论
2单选题2 / 42
以下加密法中最古老的是 （ ）
查看答案
A. 恺撒密码
3单选题3 / 42
IDEA的密钥长度为 （ ）
查看答案
C. 128
4单选题4 / 42
下列不是散列函数的名字的是 （ ）
查看答案
D. 数字签名
5单选题5 / 42
数字签名可以解决的安全鉴别问题不包括 （ ）
查看答案
A. 发送者伪造
6单选题6 / 42
《计算机场、地、站安全要求》的国家标准代码是 （ ）
查看答案
B. GB9361-88
7单选题7 / 42
以下描述不正确的是 （ ）
查看答案
C. 防火墙不能控制对网点系统的访问
8单选题8 / 42
AES支持的密钥长度不可能是 （ ）
查看答案
A. 64
9单选题9 / 42
接入控制策略包括_______种。 （ ）
查看答案
B. 3
10单选题10 / 42
非法用户伪造身份成功的概率，即 （ ）
查看答案
C. 漏报率
11单选题11 / 42
Client向本Kerberos的认证域以内的Server申请服务的过程分为_______个阶段。（ ）
查看答案
A. 3
12单选题12 / 42
_______是网络上的证明文件：证明双钥体制中的公钥所有者就是证书上所记录的使用者。 （ ）
查看答案
A. 公钥数字证书
13单选题13 / 42
_______用于创建和发布证书，通常为一个称为安全域的有限群体发放证书。 （ ）
查看答案
C. CA
14单选题14 / 42
PKI的功能不包括 （ ）
查看答案
C. CRA
15单选题15 / 42
对PKI的最基本要求是 （ ）
查看答案
B. 透明性和易用性
16单选题16 / 42
关于密钥管理以下说法不正确的是 （ ）
查看答案
C. 密码体制不可以公开
17单选题17 / 42
SEPP的含义是 （ ）
查看答案
A. 安全电子支付协议
18单选题18 / 42
SET通过_______确保数据的完整性。 （ ）
查看答案
B. 数字化签名
19单选题19 / 42
CFCA认证系统采用国际领先的PKI技术，总体为 _______层CA结构。 （ ）
查看答案
B. 3
20单选题20 / 42
SHECA证书管理器对证书的分类不包括 （ ）
查看答案
C. 服务器证书
21多选题21 / 42
攻击Web站点的方式有 （ ）
查看答案
A. 安全信息被破译 B. 非法访问 C. 交易信息被截获 D. 软件漏洞被攻击者利用 E. 当用CGI脚本编写的程序或其他涉及到远程用户从浏览器中输入表格并进行像检索之类在主机上直接操作命令时，会给Web主机系统造成危险
22多选题22 / 42
数字时间戳利用单向杂凑函数和数字签名协议实现（A为发送方，B为接受方） （ ）
查看答案
A. A产生文件的单向杂凑函数值 D. B将杂凑函数值传送给A E. B在收到的杂凑函数值的后面附加上日期和时间，并对它进行数字签名
23多选题23 / 42
数据文件和系统的备份应注意 （ ）
查看答案
A. 日常的定时、定期备份 B. 定期检查备份的质量 D. 注意备份本身的防窃、防盗
24多选题24 / 42
关于VPN的描述不正确的是 （ ）
查看答案
A. 成本较高 E. VPN可将业务发往指定的目的地，但是不能接受指定等级的服务
25多选题25 / 42
Kerberos系统从攻击的角度来看，存在的问题有 （ ）
查看答案
A. 时间同步 B. 重放攻击 C. 认证域之间的信任 D. 系统程序的安全性和完整性 E. 口令猜测攻击
26填空题26 / 42
密码技术是保证网络、信息安全的核心技术。信息在网络中传输时，通常不是以 ＿＿而是以＿＿的方式进行通讯传输的。
查看答案
- 明文
- 密文
27填空题27 / 42
在接入控制机构中，客体可以是一个＿＿、一个＿＿或一个数据库。
查看答案
- 数据文件
- 程序组
28填空题28 / 42
CA证书证实CA＿＿和CA的＿＿。
查看答案
- 身份
- 签名密钥
29填空题29 / 42
PKI提供电子商务的基本＿＿需求，是基于＿＿的。
查看答案
- 安全
- 数字证书
30填空题30 / 42
CTCA目前主要提供的证书有：＿＿、个人数字证书、＿＿、服务器数字证书和SSL服务器数字证书。
查看答案
- 安全电子邮件证书
- 企业数字证书
31主观题31 / 42
电子商务
查看答案
电子商务，顾名思义，是建立在电子技术基础上的商业运作，是利用电子技术加强、加快、扩展、增强、改变了其有关过程的商务。
32主观题32 / 42
恶性病毒
查看答案
恶性病毒是指那些一旦发作后，就会破坏系统或数据，造成计算机系统瘫痪的一类计算机病毒。
33主观题33 / 42
通行字有效期
查看答案
通行字有效期是指限定通行字的使用期限。
34主观题34 / 42
不可否认业务
查看答案
不可否认业务在数字环境下可看做是通信中的一种属性，用来防止通信参与者对已进行的业务的否认。
35主观题35 / 42
SSL记录协议
查看答案
SSL记录协议，定义了信息交换中所有数据项的格式。
36名词解释36 / 42
电子商务系统可能遭受哪些攻击？
查看答案
电子商务系统可能遭受的攻击有以下几种：
(1)系统穿透。
(2)违反授权原则。
(3)植入。
(4)通信监视。
(5)通信窜扰。
(6)中断。
(7)拒绝服务。
(8)否认。
(9)病毒。
(1)系统穿透。
(2)违反授权原则。
(3)植入。
(4)通信监视。
(5)通信窜扰。
(6)中断。
(7)拒绝服务。
(8)否认。
(9)病毒。
37名词解释37 / 42
简述分布式密钥分配的概念。
查看答案
集中式分配是指利用网络中的“密钥管理中心(KMC)”来集中管理系统中的密钥，“密钥管理中心”接受系统中用户的请求，为用户提供安全分配密钥的服务。分布式分配方案是指网络中各主机具有相同的地位，它们之间的密钥分配取决了它们自己的协商，不受任何其他方面的限制。
38名词解释38 / 42
数据完整性被破坏会带来哪些严重的后果？
查看答案
(1)造成直接的经济损失。
(2)影响一个供应链上许多厂商的经济活动。
(3)可能造成过不了“关”。
(4)会牵涉到经济案件中。
(5)造成电子商务经营的混乱与不信任。
(2)影响一个供应链上许多厂商的经济活动。
(3)可能造成过不了“关”。
(4)会牵涉到经济案件中。
(5)造成电子商务经营的混乱与不信任。
39名词解释39 / 42
简述防火墙不能解决的问题。
查看答案
网络管理员不能及时响应报警并审查常规记录，防火墙就形同虚设。 防火墙无法防范通过防火墙以外的其他途径的攻击。
防火墙不能防止来自内部变节者和不经心的用户带来的威胁。
防火墙也不能防止传送已感染病毒的软件或文件。
防火墙无法防范数据驱动型的攻击。
防火墙不能防止来自内部变节者和不经心的用户带来的威胁。
防火墙也不能防止传送已感染病毒的软件或文件。
防火墙无法防范数据驱动型的攻击。
40名词解释40 / 42
简述加密桥技术的优点。
查看答案
加密桥技术的优点是，加密桥与DBMS是分离的，可以解决加密桥特有的安全性：
(1)解决了数据库加密数据没有非密旁路漏洞的问题。
(2)便于解决“数据库加密应用群件系统”在不同DBMS之间的通用性。
(3)便于解决系统在DBMS不同版本之间的通用性。
(4)不必去分析DBMS的原代码。
(5)加密桥用C++写成的，便于在不同的操作系统之间移植。
(6)加密桥与DBMS是分离的，可以解决嵌入各种自主知识产权加密方法的问题。
(1)解决了数据库加密数据没有非密旁路漏洞的问题。
(2)便于解决“数据库加密应用群件系统”在不同DBMS之间的通用性。
(3)便于解决系统在DBMS不同版本之间的通用性。
(4)不必去分析DBMS的原代码。
(5)加密桥用C++写成的，便于在不同的操作系统之间移植。
(6)加密桥与DBMS是分离的，可以解决嵌入各种自主知识产权加密方法的问题。
41名词解释41 / 42
简述认证机构的功能。
查看答案
(1)证书申请（新证书的发放）
(2)证书更新。
(3)证书吊销或撤销。
(4)证书的公布和查询。
(2)证书更新。
(3)证书吊销或撤销。
(4)证书的公布和查询。
42主观题42 / 42
试述RSA加密算法中密钥的算法
查看答案
RSA密码体制可以描述如下：
(1)独立选取两个大素数：p和q。
(2)计算n=pq，
(3)然后计算小于n并且与n互质的整数的个数，即欧拉函数φ(n)=（p-1）（q-l）。
(4)随机选择加密密钥e；要求e满足1≤e≤φ(n)，并且和≠(n)互质。即gcd(e，φ(n))=1.
(5)最后，利用Euclid算法计算解密密钥d，满足ed=1(modφ(n)）
其中n和d也要互质。数e和n是公钥，d是私钥。两个素数p和q不再需要，应该丢弃。
加密时，首先把明文m分成等长数据块m1，m2，…，mi，块长s，其中2ss<=n，s尽可能的大。对应的密文是：
ci=(mi)e（mod n）
解密时，作计算：
mi=(ci)d( mod n)
(1)独立选取两个大素数：p和q。
(2)计算n=pq，
(3)然后计算小于n并且与n互质的整数的个数，即欧拉函数φ(n)=（p-1）（q-l）。
(4)随机选择加密密钥e；要求e满足1≤e≤φ(n)，并且和≠(n)互质。即gcd(e，φ(n))=1.
(5)最后，利用Euclid算法计算解密密钥d，满足ed=1(modφ(n)）
其中n和d也要互质。数e和n是公钥，d是私钥。两个素数p和q不再需要，应该丢弃。
加密时，首先把明文m分成等长数据块m1，m2，…，mi，块长s，其中2ss<=n，s尽可能的大。对应的密文是：
ci=(mi)e（mod n）
解密时，作计算：
mi=(ci)d( mod n)