1单选题1 / 42
美国的橘皮书中为计算机安全的不同级别制定了4个标准：A、B、C、D级，其中B级又分为B1、B2、B3三个子级，C级又分为C1、C2两个子级。以下按照安全等级由低到高排列正确的是
查看答案
C. D、Cl、C2、B1、B2、B3、A
学历类自考经济类电子商务安全导论
全国2014年4月高等教育自学考试电子商务安全导论试题（00997）
42 题含答案电子商务安全导论
2单选题2 / 42
在维护系统的安全措施中，保护数据不被未授权者建立的业务是
查看答案
C. 数据完整性业务
3单选题3 / 42
Diffie与Hellman早期提出的密钥交换体制的名称是
查看答案
D. Diffie-Hellman
4单选题4 / 42
以下加密体制中，属于双密钥体制的是
查看答案
A. RSA
5单选题5 / 42
对不知道内容的文件签名称为
查看答案
C. 盲签名
6单选题6 / 42
MD5散列算法的分组长度是
查看答案
D. 512比特
7单选题7 / 42
按照《建筑与建筑群综合布线系统工程设计规范》(CECS72：97)的要求，设备间室温应保持的温度范围是
查看答案
B. 10℃-25℃
8单选题8 / 42
通过公共网络建立的临时、安全的连接，被称为
查看答案
D. VPN
9单选题9 / 42
检查所有进出防火墙的包标头内容的控制方式是
查看答案
A. 包过滤型
10单选题10 / 42
在接入控制策略中，按主体执行任务所知道的信息最小化的原则分配权力的策略是
查看答案
C. 最小泄露策略
11单选题11 / 42
Microsoft Access数据库的加密方法属于
查看答案
A. 单钥加密算法
12单选题12 / 42
Kerberos域内认证过程的第一个阶段是
查看答案
A. 客户向AS申请得到注册许可证
13单选题13 / 42
Kerberos域间认证分为4个阶段，其中第3阶段是（～代表其它Kerberos的认证域）
查看答案
B. Client TGS～
14单选题14 / 42
证明双钥体制中公钥的所有者就是证书上所记录的使用者的证书是
查看答案
B. 公钥证书
15单选题15 / 42
通常将用于创建和发放证书的机构称为
查看答案
D. CA
16单选题16 / 42
在PKI的构成中，负责制定整个体系结构的安全政策的机构是
查看答案
B. PAA
17单选题17 / 42
在Internet上建立秘密传输信息的信道，保障传输信息的机密性、完整性与认证性的协议是
查看答案
D. SSL
18单选题18 / 42
在SET协议中用来确保交易各方身份真实性的技术是
查看答案
C. 数字化签名与商家认证
19单选题19 / 42
牵头建立中国金融认证中心的银行是
查看答案
B. 中国人民银行
20单选题20 / 42
CFCA推出的一套保障网上信息安全传递的完整解决方案是
查看答案
A. TruePass
21多选题21 / 42
计算机病毒的特征有
查看答案
A. 非授权可执行 B. 隐蔽性 C. 潜伏性 E. 表现性
22多选题22 / 42
接入控制的功能有
查看答案
A. 阻止非法用户进入系统 D. 允许合法用户进入系统 E. 使合法人按其权限进行各种信息活动
23多选题23 / 42
Kerberos域内认证过程的第一阶段的第一步中Client向AS传递的信息有
查看答案
C. IDTGS D. 时间戳a E. ADclient
24多选题24 / 42
检验证书有效必须满足的条件有
查看答案
A. 证书没有超过有效期 B. 密钥没有被修改 E. 证书不在CA发行的无效证书清单中
25多选题25 / 42
SET安全协议要达到的主要的目标是
查看答案
B. 信息的相互隔离 C. 多方认证的解决 D. 交易的实时性 E. 信息的安全传递
26填空题26 / 42
商务对象的认证性是指网络两端的使用者在沟通之前相互确定对方的身份，保证身份的正确性，分辨参与者所声称身份的真伪，防止 ＿＿ _攻击。认证性用 ＿＿ 和身份认证技术实现。
查看答案
- 伪装
- 数字签名
27填空题27 / 42
DES加密算法中，每次取明文的连续 ＿＿ 位数据，利用64位密钥，经过 ＿＿ 轮循环加密运算，将其变成64位的密文数据。
查看答案
- 64
- 16
28填空题28 / 42
IPsec有两种工作模式， ＿＿ 为源到目的之间已存在的IP包提供安全性； ＿＿ 则把一个IP包放到一个新的IP包中，并以IPsec格式发往目的地。
查看答案
- 传输模式
- 隧道模式
29填空题29 / 42
关于公钥证书的吊销， ＿＿ 方式有一定的延迟， ＿＿ 可以避免此风险。
查看答案
- 定期吊销表
- 立即吊销
30填空题30 / 42
SSL依靠证书来检验通信双方的身份，在检验证书时， ＿＿ 和 ＿＿ 都检验证书，看它是否由它们所信任的CA发行。如果CA是可信任的，则证书被接受。
查看答案
- 浏览器
- 服务器
31主观题31 / 42
系统穿透
查看答案
未经授权人通过一定的手段假冒合法用户接入系统，对文件进行篡改、窃取机密信息、非法使用资源等。
32主观题32 / 42
良性病毒
查看答案
良性病毒是指那些只是为了表现自身，并不彻底破坏系统和数据，但会大量占用CPU时间，增加系统开销，降低系统工作效率的一类计算机病毒。
33主观题33 / 42
Kerberos
查看答案
是一种典型的用于客户机和服务器认证的认证体系协议，它是一种基于对称密钥体制的安全认证服务系统。
34主观题34 / 42
单公钥证书系统
查看答案
一个系统中所有的用户共用同一个CA。CA负责证书的发放、管理和仲裁，各用户拥有自己的公钥一私钥对。
35主观题35 / 42
认证服务
查看答案
身份识别与鉴别，确定实体为其所声明的实体，鉴别身份的真伪。
36名词解释36 / 42
简述电子商务安全的六项中心内容。
查看答案
电子商务安全的六项中心内容是：
（1）商务数据的机密性
（2）商务数据的完整性
（3）商务对象的认证性
（4）商务服务的不可否认性
（5）商务服务的不可拒绝性
（6）访问的控制性
（注：答对一项给1分，答对五项给5分，全部答对给5分）
（1）商务数据的机密性
（2）商务数据的完整性
（3）商务对象的认证性
（4）商务服务的不可否认性
（5）商务服务的不可拒绝性
（6）访问的控制性
（注：答对一项给1分，答对五项给5分，全部答对给5分）
37名词解释37 / 42
简述双密钥体制的特点。
查看答案
双密钥体制又称作公共密钥体制（2分）。
这种加密算法在加密与解密过程中使用一对密钥，一个用于加密，一个用于解密（2分）；
通过其中一个密钥加密的信息，只能使用另一个密钥解密（1分）。
这种加密算法在加密与解密过程中使用一对密钥，一个用于加密，一个用于解密（2分）；
通过其中一个密钥加密的信息，只能使用另一个密钥解密（1分）。
38名词解释38 / 42
简述RSA数字签名体制的安全性。
查看答案
该算法数字签名是0和1的数字串，极难伪造，要区别是否伪造，很容易。（2分）不同信息的摘要是不同的，数字签名的文件与签名紧密关联，已经签名的文件不可能被篡改（3分）。
39名词解释39 / 42
简述按照VPN的部署模式，VPN可以分为哪三类？
查看答案
按照VPN的部署模式VPN可以分为：
（1）端到端的模式
（2）供应商—企业模式
（3）内部供应商模式
（注：答对一项给2分，两项给4分，全对给5分）
（1）端到端的模式
（2）供应商—企业模式
（3）内部供应商模式
（注：答对一项给2分，两项给4分，全对给5分）
40名词解释40 / 42
简述PKI作为安全基础设施，为不同的用户按不同的安全需求提供的安全服务包括哪些？
查看答案
PKI提供的安全服务包括：
（1）认证；
（2）数据完整性服务；
（3）数据保密性服务；
（4）不可否认性服务；
（5）公证服务。
（注：以上每答对一项给1分）
（1）认证；
（2）数据完整性服务；
（3）数据保密性服务；
（4）不可否认性服务；
（5）公证服务。
（注：以上每答对一项给1分）
41名词解释41 / 42
简述在不可否认业务中，源的不可否认性可以提供证据解决哪些可能的纠纷？
查看答案
源的不可否认性可以提供证据解决的纠纷是：
（1）接收者宣称曾收到一个信息，但被认定的发送者声称未发送过该消息。（2分）
（2）接收者收到的消息不同于发送者发送的消息。（2分）
（3）接收者宣称在特定日期和特定时间接收到某个特定发信者发送的消息，但认定的发送者宣称在特定日期和特定时间未发送特定的消息。（1分）
（1）接收者宣称曾收到一个信息，但被认定的发送者声称未发送过该消息。（2分）
（2）接收者收到的消息不同于发送者发送的消息。（2分）
（3）接收者宣称在特定日期和特定时间接收到某个特定发信者发送的消息，但认定的发送者宣称在特定日期和特定时间未发送特定的消息。（1分）
42主观题42 / 42
详述数字签名的原理及其现实意义。
查看答案
数字签名通常由发送者A将消息M使用散列函数得到消息摘要H(M)（2分），然后发送者使用自己的私钥Ksa对摘要H(M)加密后，得到摘要的密文Ch，将加密的摘要与原文一起发送给接收者（2分）。
B接收到M以及Ch后，用发送者的公钥解密Ch得到h，同时接收者将消息M使用散列函数得到消息摘要H(M) （2分），比较H(M)与h，如果相同接收者确认消息的M的发送者为A，且消息没有被修改过，（2分）否则消息已被篡改。
数字签名是针对某一电子文档，（1分）加上签名者个人的数字标记形成“数字签名”电子文件，这个电子文档从网上发出去，接收方能够识别签名，具有认证性；（2分）从法律的角度，具有不可否认性；发送方确实发送了，接收方确实收到了。（2分）
数字签名是电子商务的核心技术，确保电子商务活动的安全可靠，对电子商务的发展起到重要作用。（2分）
B接收到M以及Ch后，用发送者的公钥解密Ch得到h，同时接收者将消息M使用散列函数得到消息摘要H(M) （2分），比较H(M)与h，如果相同接收者确认消息的M的发送者为A，且消息没有被修改过，（2分）否则消息已被篡改。
数字签名是针对某一电子文档，（1分）加上签名者个人的数字标记形成“数字签名”电子文件，这个电子文档从网上发出去，接收方能够识别签名，具有认证性；（2分）从法律的角度，具有不可否认性；发送方确实发送了，接收方确实收到了。（2分）
数字签名是电子商务的核心技术，确保电子商务活动的安全可靠，对电子商务的发展起到重要作用。（2分）