全国2012年1月自考《电子商务安全导论》试题

推动电子商务发展的大型网上服务厂商是（      ）

2000年9月，美国国家标准技术局指定的高级加密标准算法是（      ）

利用数学算法的程序和密钥对信息进行编码，生成别人看不懂的符号的过程是（      ）

MD－5算法压缩后输出的比特位是（      ）

在数字时间戳仲裁方案里，下列选项中与时戳一起返还的是（      ）

隧道的基本组成不包括（      ）

下列选项中不是接入控制功能的是（      ）

在实际应用中，每个Kerberos认证系统都具有一个或大或小的监管区，把对Client向本Kerberos的认证域以内的Server申请服务称为（      ）

Kerberos推广到大规模分布式系统环境中的局限性表现在（      ）

身份认证中证书的发行者是（      ）

在CA体系结构中起承上启下作用的是（      ）

Internet上软件的签名认证大部分都来自于（      ）

SSL协议中必须具有认证资格对象的是（      ）

以下不属于电子商务遭受的攻击是（      ）

在网上交易中，银行卡号被他人所获悉，这是破坏信息的（      ）

在以下签名机制中，一对密钥没有与拥有者的真实身份有唯一联系的是（      ）

在公钥证书数据的组成中不包括（      ）

对PKI的最基本要求是（      ）

SET协议主要用于（      ）

下列攻击手段中属于主动攻击的有(        )

下列描述正确的有(        )

病毒的主要来源有(        )

数据加密的作用在于(        )

中国电信CA安全认证系统由全国CA中心、省RA中心、地(市)证书业务受理点三级结构组成。其中，RA中心的功能有(        )

Internet是基于 ＿＿ 协议和 ＿＿ 协议的国际互联网络。

Diffe—Hellman协议是最早提出的公开的密钥交换协议，该协议具有 ＿＿ 和 ＿＿ 的优点。

一个身份证明系统一般由3方组成：一方是 ＿＿ ，另一方为 ＿＿ ，第三方为可信赖者。

PKI不可否认业务的类型分为 ＿＿ 、 ＿＿ 和提交的不可否认性。

中国金融认证中心(China Financial Certification Authority，简称CFCA)专门负责为电子商务的各种认证需求提供 ＿＿ 服务，为参与网上交易的各方提供信息安全保障，实现互联网上电子交易的保密性、真实性、 ＿＿ 和不可否认性。

双联签名

最小泄露策略

实体认证

PKI

SSL协议

假定有两个素数7和11，根据RSA密码体制公式，当e取为7时，请计算出公钥和私钥。

简述数字信封的使用方法及特点。

简述容错技术的目的及其常用的容错技术。

有效证书应满足的条件有哪些?

简述证书申请的方式。

参与SET交易的成员有哪几种?

某中型企业购买了适合自己网络特点的防火墙，刚投入使用后，发现以前局域网中肆虐横行的蠕虫病毒不见了，企业网站遭受拒绝服务攻击的次数也大大减少了。由于实施了一套较为严格的安全规则，导致公司员工无法使用qq聊天软件，于是没过多久就有员工自己拨号上网，导致感染了特洛伊木马和蠕虫等病毒，并立刻在公司内部局域网中传播开来，造成内部网大面积瘫痪。
通过上面例子，试分析防火墙不能解决的问题。