学历类自考经济类电子商务安全导论
全国2012年10月高等教育自学考试电子商务安全导论试题
42 题含答案电子商务安全导论
1单选题1 / 42
下列选项中不属于Internet攻击类型的是
查看答案
D. 磁盘损坏
2单选题2 / 42
RAS算法中的密钥的数目为
查看答案
B. 2个
3单选题3 / 42
三重DES加密算法是
查看答案
B. 用2个密钥对明文进行3次加密
4单选题4 / 42
MD-5散列算法是
查看答案
B. 经过4轮运算,每轮又要进行16步迭代运算
5单选题5 / 42
下列选项中不能保证数据完整性的措施是
查看答案
D. 隧道技术
6单选题6 / 42
下列选项中不属于VPN的优点的是
查看答案
A. 传输速度快
7单选题7 / 42
主体和客体按普通、秘密、机密、绝密划分,进行权限和流向控制的策略是
查看答案
C. 多级安全策略
8单选题8 / 42
在通行字的设计中,使用通行短语代替通行字可以提高安全性,而将易于记忆的足够长的短语变换为较短的随机性密钥的技术是
查看答案
D. 哈希加密
9单选题9 / 42
Verisign划分的数字证书等级中,针对服务器的是
查看答案
C. 等级3
10单选题10 / 42
认证机构通过电子证书机制来保证网上通信的合法身份,其提供的服务不包括
查看答案
D. 证书制作
11单选题11 / 42
提交的不可否认性保护的是
查看答案
A. 发信人
12单选题12 / 42
1996年提出的对电子商务具有重大实用价值和深远影响的两个标准协议是
查看答案
B. SET和SEPP
13单选题13 / 42
下列选项中,不属于CFCA体系结构的是
查看答案
B. 目录CA
14单选题14 / 42
SHECA证书的非对称加密算法密钥长度是
查看答案
C. 1024位
15单选题15 / 42
安全等级中称为访问控制保护级的是
查看答案
B. C2
16单选题16 / 42
UPS的作用是
查看答案
C. 防止突然停电造成中断
17单选题17 / 42
在数据加密方法中,将加密方法嵌DBMS的源代码的是
查看答案
B. 使用专用软件加密数据库数据
18单选题18 / 42
使用中国银行的网上银行时,需要插入U盾进行身份认证,这种身份识别手段属于
查看答案
B. 所有
19单选题19 / 42
PKI的构成中,制定证书政策和证书使用规定的机构是
查看答案
B. 政策审批机构PAA
20单选题20 / 42
SSL协议可以插入到Internet的应用协议中,它位于InternetTCP/IP协议的哪个协议之上?
查看答案
A. TCP
21多选题21 / 42
双钥密码体制算法的特点有
查看答案
A. 适合密钥的分配和管理 B. 算法速度慢,只适合加密小数量的信息
22多选题22 / 42
防火墙所使用的存取控制技术可分为
查看答案
A. 包过滤型 B. 包检验型 C. 应用层网关型
23多选题23 / 42
攻击WEB站点的方式有
查看答案
A. 安全信息被破译 B. 非法访问 C. 交易信息被截获 D. 软件漏洞被攻击者利用
24多选题24 / 42
接入控制机构中的客体可以是
查看答案
A. 一个数据文件 B. 一个程序组 D. 一个终端
25多选题25 / 42
CFCA的中介机构业务规则中,中介机构网上业务资询要求
查看答案
A. 中介机构都有自己的数字证书 B. 中介机构都有自己的银行账号 D. 中介机构的经办人员都有自己的E-Mail信箱
26填空题26 / 42
DES算法是将两种基本的加密算法 __ 和 __ 完美的结合。这种算法的强度是通过反复的应用这种技术,将一种基本算法施于另一种基本算法之上,并进行16次循环迭代来完成的。
查看答案
27填空题27 / 42
任何操作系统无论其技术是否公开,都是有漏洞的,因为 __ 与 __ 是一个要综合平衡的矛盾。
查看答案
28填空题28 / 42
目前已有产品的个人特征验证技术有手书签字验证、 __ 、语音验证、 __ 、虹膜图样验证、脸型验证等。
查看答案
29填空题29 / 42
证书的网上申请可以分为 __ 申请和 __ 申请。
查看答案
30填空题30 / 42
SET是一种以 __ 为基础的、在 __ 上交易的付款协议。
查看答案
31主观题31 / 42
邮件炸弹
查看答案
32主观题32 / 42
证书更新
查看答案
33主观题33 / 42
身份证明系统
查看答案
是采用电子方式实现个人身份证明的方法。一个身份证明系统一般由3方组成,一方是出示证件的人,提出某种要求;另一方为验证者,决定是否满足其要求;第三方是可信赖者,用以调解纠纷。
34主观题34 / 42
发卡银行
查看答案
电子货币发行银行或建有电子货币发行的银行,发行信用卡给持卡人的银行机构。在交易过程中,发卡银行负责查验持卡人的数据,如果查验有效,整个交易才能成立。在交易过程中负责处理电子货币的审核和支付工作。
35主观题35 / 42
ExtranetVPN
查看答案
即企业间发生收购、兼并或企业间建立战略联盟后,使不同企业通过公网来构筑的虚拟网。它通过一个使用专用链接的共享基础设施,将顾客、供应商、合作伙伴或兴趣群体链接到企业内部网。
36名词解释36 / 42
数据文件和系统的备份要注意什么?
查看答案
37名词解释37 / 42
简述密钥分配中应解决的问题及其方法。
查看答案
38名词解释38 / 42
简述隧道的基本组成。
查看答案
39名词解释39 / 42
CA认证申请者的身份后,生成证书的步骤有哪些?
查看答案
40名词解释40 / 42
简述网上信用卡交易的安全需求。
查看答案
41名词解释41 / 42
简述密钥管理中安全策略的规定。
查看答案
42主观题42 / 42
试述数字时间戳的原理。
查看答案