1单选题1 / 42
在计算机安全等级中，用户在使用前必须在系统中注册，系统管理员可以为一些程
序或数据设立访问许可权限，这种安全等级是
序或数据设立访问许可权限，这种安全等级是
查看答案
A. Cl级
学历类自考经济类电子商务安全导论
2018年4月电子商务安全导论试卷(00997)自学考试
42 题含答案电子商务安全导论
2单选题2 / 42
Diffie与Hellman早期提出的密钥交换体制的名称是
查看答案
D. Diffie-Hellman
3单选题3 / 42
以下加密体制中，属于双密钥体制的是
查看答案
A. RSA
4单选题4 / 42
对不知道内容的文件签名称为
查看答案
C. 盲签名
5单选题5 / 42
有时需要某人对一个文件签名，而又不让他知道文件内容，一般将采用
查看答案
C. 盲签名
6单选题6 / 42
当用户运行正常程序时，病毒却能得以抢先运行，这表现了病毒的
查看答案
A. 非授权可执行性
7单选题7 / 42
计算机病毒的最基本特征是
查看答案
C. 自我复制性
8单选题8 / 42
通过公共网络建立的l隘时、安全的连接，被称为
查看答案
D. VPN
9单选题9 / 42
外网指的是
查看答案
B. 非受信网络
10单选题10 / 42
接入控制的方法有多种，其中由系统管理员分配接入权限的方法是
查看答案
D. 多级安全控制
11单选题11 / 42
在接入控制策略中，按主体执行任务所知道的信息最小化的原则分配权力的策略是
查看答案
C. 最小泄露策略
12单选题12 / 42
在Kerberos的认证过程中，Client向域外的服务器申请服务的过程为四个阶段，以
下描述属于第3阶段的是
下描述属于第3阶段的是
查看答案
D. 客户向域外的TGS申请服务的服务许可证
13单选题13 / 42
通常将用于创建和发放证书的机构称为
查看答案
D. CA
14单选题14 / 42
身份认证中的证书发行部门是
查看答案
D. 认证授权机构
15单选题15 / 42
通常PKl的最高管理是通过
查看答案
A. 政策管理机构来体现
16单选题16 / 42
在PKl的构成中，负责制定整个体系结构的安全政策的机构是
查看答案
B. PAA
17单选题17 / 42
以信用卡为基础、在Intemet上交易的付款协议是
查看答案
D. SET
18单选题18 / 42
开发SSL安全协议的公司是
查看答案
C. Netscape
19单选题19 / 42
CFCA推出的网上信息安全传递的完整解决方案是
查看答案
C. TruePass
20单选题20 / 42
CFCA证书种类包括
查看答案
D. 都对
21多选题21 / 42
组成电子商务的技术要素主要有
查看答案
A. 网络 B. 应用软件 C. 硬件
22多选题22 / 42
根据服务类型，VPN业务可分为
查看答案
A. Internet VPN B. Access VPN C. Extranet VPN
23多选题23 / 42
接入控制的功能有
查看答案
A. 阻止非法用户进入系统 B. 强制接入 E. 使合法人按其权限进行各种信息活动
24多选题24 / 42
一个大系统的通行字的选择原则为
查看答案
A. 易记 C. 难于被别人猜中或发现 D. 抗分析能力强
25多选题25 / 42
SHECA数字证书根据应用对象可将其分为
查看答案
A. 个人用户证书 C. 服务器证书
26填空题26 / 42
在服务器面临的攻击威胁中，攻击者通过控制一台连接于入侵目标网的计算机，然
后从网上断开，让网络服务器误以为 ＿＿ 就是实际的客户端，这种威
胁称为 ＿＿ 。
后从网上断开，让网络服务器误以为 ＿＿ 就是实际的客户端，这种威
胁称为 ＿＿ 。
查看答案
- 黑客
- TCP协议劫持入侵
27填空题27 / 42
目前有简单的网络备份系统、 ＿＿ 和 ＿＿ 三种基本
的备份系统。
的备份系统。
查看答案
- 服务器到服务器的备份
- 使用专用的备份服务器
28填空题28 / 42
接入控制的实现有以下两种方式： ＿＿ 和 ＿＿ 。
查看答案
- 自主式接入控制
- 强制式接入控制
29填空题29 / 42
关于公钥证书的吊销， ＿＿ 方式有一定的延迟， ＿＿ 可以避免此风险。
查看答案
- 定期吊销表
- 立即吊销
30填空题30 / 42
SHECA提供了两种证书系统，分别是 ＿＿ 和 ＿＿
查看答案
- SET证书系统
- 通用证书系统
31主观题31 / 42
系统穿透
查看答案
是指未经授权人通过一定的手段假冒合法用户接入系统，对文件进行篡改，对文件进行篡改、窃取机密信息、非法使用资源等.
32主观题32 / 42
单钥密码体制
查看答案
是指加密和解密使用相同或实质上等同的密钥的加密体制。
33主观题33 / 42
受信网络
查看答案
是指防火墙内的网络，一般指的是内部网络。
34主观题34 / 42
数字认证
查看答案
是指用数字办法确认、鉴定、认证网络上参与信息交流者或服务器的身份。数字证书是一个担保个人、计算机系统或者组织的身份和密钥所有权的电子文档。
35主观题35 / 42
中国电信CA安全认证系统
查看答案
是指向社会发放的CA证书，并向社会免费公布CTCA安全认证系统的接口标准。
36名词解释36 / 42
什么是保持数据完整性?
查看答案
数据的完整性是指数据不被未授权者修改、简历、嵌入、删除、重复传送或其他原因使用原始数据被更改。
在存储时要防止非法的篡改，防止网络上的信息被破坏。
在传输过程中，要保证接收的数据与发送端发生的数据完全一致。
在存储时要防止非法的篡改，防止网络上的信息被破坏。
在传输过程中，要保证接收的数据与发送端发生的数据完全一致。
37名词解释37 / 42
列举计算机病毒的主要来源。
查看答案
引进的计算机系统和软件中带有病毒；
各类出国人员带回的机器和软件染有病毒；
一些染有病毒的游戏软件；非法拷贝引起的病毒；
计算机生产、经营单位销售的机器或软件染有病毒；
维修部门交叉感染；
有人研制、改造病毒；
敌对分子以病毒进行宣传与破坏；通过互联网络传入的。
（答对1个给一分，满分5）
各类出国人员带回的机器和软件染有病毒；
一些染有病毒的游戏软件；非法拷贝引起的病毒；
计算机生产、经营单位销售的机器或软件染有病毒；
维修部门交叉感染；
有人研制、改造病毒；
敌对分子以病毒进行宣传与破坏；通过互联网络传入的。
（答对1个给一分，满分5）
38名词解释38 / 42
在我国，制约VPN的发展、普及的因素有哪些?
查看答案
在我国，制约VPN的发展、普及的因素大致可分为可观因素和主观因素两方面：
客观因素包括因特网带宽和服务质量QoS问题；
主观因素之一时用户总害怕自己内部的数据在internet上传输不安全；
主观因素之二客户自身的应用跟不上。
客观因素包括因特网带宽和服务质量QoS问题；
主观因素之一时用户总害怕自己内部的数据在internet上传输不安全；
主观因素之二客户自身的应用跟不上。
39名词解释39 / 42
接入控制功能有哪些?
查看答案
接入控制功能有以下三个：
阻止非法用户进入系统；
允许合法用户进入系统；
使合法人按其权限进行各种信息活动。
阻止非法用户进入系统；
允许合法用户进入系统；
使合法人按其权限进行各种信息活动。
40名词解释40 / 42
简述实现递送的不可否认性机制的方法。
查看答案
收信人签字认可；
收信人利用特征认可；
可信赖递送代理；
逐级递送报告；
收信人利用特征认可；
可信赖递送代理；
逐级递送报告；
41名词解释41 / 42
简述SET的购物过程。
查看答案
持卡人订货；
商家检查订单；
持卡人确认订单，选择付款方式；
商店检查信用卡的有效性；
收单银行的确认；
商店发送订单确认信息给持卡人；
结账
（按顺序每答对一个，得一分）
商家检查订单；
持卡人确认订单，选择付款方式；
商店检查信用卡的有效性；
收单银行的确认；
商店发送订单确认信息给持卡人；
结账
（按顺序每答对一个，得一分）
42主观题42 / 42
论述认证机构提供的服务和功能。
查看答案
认证机构提供得服务和功能有以下四个方面：
（1）证书申请，包括网上申请、离线申请证书；
（2）证书更新，当证书持有者的证书过期、证书被窃取、受到攻击时通过更新证书的方法，使其用新的证书继续参与网上认证；
（3）证书吊销或撤销，具体包括证书持有者申请吊销、认证机构强制吊销证书；
（4）证书的公布和查询，认证机构应及时的通过网络公布对用户和服务提供者的认证信息，以方便用户和服务提供者查询相应的认证信息。
（1）证书申请，包括网上申请、离线申请证书；
（2）证书更新，当证书持有者的证书过期、证书被窃取、受到攻击时通过更新证书的方法，使其用新的证书继续参与网上认证；
（3）证书吊销或撤销，具体包括证书持有者申请吊销、认证机构强制吊销证书；
（4）证书的公布和查询，认证机构应及时的通过网络公布对用户和服务提供者的认证信息，以方便用户和服务提供者查询相应的认证信息。