学历类自考经济类电子商务安全导论

全国2011年10月高等教育自学考试电子商务安全导论试题

42 题含答案电子商务安全导论
共 42 题返回本类
1单选题1 / 42
美国的橘黄皮书中为计算机安全的不同级别定义了ABCD四级，其中C级又分了子级，由低到高的是（　　　）
查看答案
A. C1，C2
← 上一题回顶部下一题 →
2单选题2 / 42
下列属于单钥密码体制算法的是（　　　）
查看答案
A. RC—5加密算法
← 上一题回顶部下一题 →
3单选题3 / 42
第一个既能用于数据加密，又能用于数字签名的加密算法是（　　　）
查看答案
D. RSA加密
← 上一题回顶部下一题 →
4单选题4 / 42
下列选项中不是散列函数的名字的是（　　　）
查看答案
A. 数字签名
← 上一题回顶部下一题 →
6单选题6 / 42
《建筑内部装修设计防火规范》的国家标准代码是（　　　）
查看答案
D. GB50222—95
← 上一题回顶部下一题 →
8单选题8 / 42
Kerberos最头疼的问题源自整个Kerberos协议都严重地依赖于（　　　）
查看答案
C. 时钟
← 上一题回顶部下一题 →
9单选题9 / 42
数字证书的作用是证明证书用户合法地拥有证书中列出的（　　　）
查看答案
D. 公开密钥
← 上一题回顶部下一题 →
11单选题11 / 42
下列服务器中不是CA的组成的是（　　　）
查看答案
B. PKI服务器
← 上一题回顶部下一题 →
12单选题12 / 42
下列选项中，不属于有影响的提供PKI服务的公司的是（　　　）
查看答案
D. Sun公司
← 上一题回顶部下一题 →
13单选题13 / 42
密钥管理的目的是维持系统中各实体的密钥关系，下列选项中不属于密钥管理抗击的可能威胁的是（　　）
查看答案
A. 密钥的遗失
← 上一题回顶部下一题 →
14单选题14 / 42
SET协议确保交易各方身份的真实性的技术基础是数字化签名和（　　　）
查看答案
B. 商家认证
← 上一题回顶部下一题 →
15单选题15 / 42
下列选项中不是接入控制功能的是（　　　）
查看答案
C. 防止用户浏览信息
← 上一题回顶部下一题 →
16单选题16 / 42
MAC的含义是（　　　）
查看答案
C. 强制式接入控制
← 上一题回顶部下一题 →
18单选题18 / 42
使用专用软件加密数据库数据时，这一类专用软件的特点是将加密方法嵌入（　　　）
查看答案
A. DBMS的源代码
← 上一题回顶部下一题 →
19单选题19 / 42
支持无线PKI的证书是（　　　）
查看答案
A. CFCA手机证书
← 上一题回顶部下一题 →
20单选题20 / 42
CTCA目前提供的安全电子邮件证书的密钥位长为（　　　）
查看答案
D. 512位
← 上一题回顶部下一题 →
21多选题21 / 42
对Internet的攻击类型有（　　　　　）
查看答案
A. 截断信息　B. 伪造　C. 篡改　D. 介入
← 上一题回顶部下一题 →
22多选题22 / 42
一种加密体制采用不同的加密密钥和解密密钥，这种加密体制可能是（　　　　　）
查看答案
A. 单密钥加密　B. 双密钥加密　C. 双重DES加密　D. 三重DES加密　E. RSA加密
← 上一题回顶部下一题 →
23多选题23 / 42
为了保证电子商务交易的有效性，在技术手段上必须要（　　　　　）
查看答案
C. 保证数据的完整性　D. 提供数字签名功能
← 上一题回顶部下一题 →
24多选题24 / 42
CFCA证书种类包括（　　　　　）
查看答案
A. 企业高级证书　B. 服务器证书　C. 手机证书　D. 安全E—mail证书　E. 个人普通证书
← 上一题回顶部下一题 →
25多选题25 / 42
SHECA证书管理器将证书分为（　　　　　）
查看答案
A. 个人证书　D. 他人证书　E. 根证书
← 上一题回顶部下一题 →
26填空题26 / 42
目前，典型的两类自动密钥分配途径是 ＿＿ 分配方案和 ＿＿ 分配方案。
查看答案
  1. 集中式
  2. 分布式
← 上一题回顶部下一题 →
27填空题27 / 42
散列函数是现代信息密码学的核心之一，算法是公开的，其安全性完全在于它的 ＿＿ 和 ＿＿ 。
查看答案
  1. 单向性
  2. 无冲突性
← 上一题回顶部下一题 →
28填空题28 / 42
通行字是一种根据已知事物 ＿＿ 的方法，也是一种研究和使用最广的 ＿＿ 法。
查看答案
  1. 验证身份
  2. 身份验证
← 上一题回顶部下一题 →
29填空题29 / 42
SSL握手协议用于 ＿＿ 相互认证、协商加密和 ＿＿ 算法，传送所需的公钥证书，建立SSL记录协议处理完整性校验和加密所需的会话密钥。
查看答案
  1. 客户-服务器之间
  2. MAC
← 上一题回顶部下一题 →
30填空题30 / 42
加密桥技术的实现是与 ＿＿ 、 ＿＿ 无关的(可以使用任何加密手段)。
查看答案
  1. 密码算法
  2. 密码设备
← 上一题回顶部下一题 →
32主观题32 / 42
容错技术
查看答案
当系统发生某些错误或者故障时，在不排除错误和故障条件下，使系统能够继续正常工作或进入应急工作状态的网络安全技术。
← 上一题回顶部下一题 →
33主观题33 / 42
Extranet VPN
查看答案
企业间发生收购、兼并或企业间建立战略联盟后，使不同企业网通过公网来构筑的虚拟网。
← 上一题回顶部下一题 →
36名词解释36 / 42
简述双重DES加密算法的步骤。
查看答案
双重DES加密方法是在DES加密算法上的改进，（1分）是用两个密钥对明文进行两次加密。（1分）假设两个密钥分别是K1和K2（1分），其算法步骤是：
（1）用密钥K1进行DES加密;（1分）
（2）用K2对步骤（1）的结果进行DES解密。（1分）
← 上一题回顶部下一题 →
37名词解释37 / 42
简述防火墙设计必须遵循的基本原则。
查看答案
（1）由内到外和由外到内的业务流必须经过防火墙。（1分）
（2）只允许本地安全政策认可的企业流通过防火墙。（1分）
（3）尽可能控制外部用户访问内域网，应严格限制外部用户进入内域网（1分）
（4）具有足够的透明性，保证正常业务的流通。（1分）
（5）具有抗穿透攻击能力、强化记录、审计和告警。（1分）
← 上一题回顶部下一题 →
38名词解释38 / 42
密钥对生成的两种途径是什么？
查看答案
（1）密钥对持有者自己生成：用户自己用硬件或软件生成密钥对。（2分）如果该密钥对用于数字签名时，应支持不可否认性。（1分）
（2）密钥对由通用系统生成：由用户依赖的、可信赖的某一中心机构生成，然后要安全地送到特定用户的设备中。利用这类中心的资源，可产生高质量的密钥对，易于备份和管理。（2分）
← 上一题回顶部下一题 →
39名词解释39 / 42
简述证书政策的作用和意义。
查看答案
证书政策是信息管理和信息技术基础设施的一个组成部分。（1分）使得这个基础设施从整体上能够安全地实现公开环境中的服务提供、管理和通信：（1分）用电子形式的认证代替书面形式的认证，从而加快信息流通速度、提高效率、降低成本：（1分）鼓励使用基于开放标准的技术：（1分）建立与其开放安全环境的互操作。（1分）
← 上一题回顶部下一题 →
40名词解释40 / 42
如果要安全地进行网上购物，怎样认准“SET”商业网站？
查看答案
VisA和MAstErCArD公司为了确保SET软件符合规范要求，在SET发表后，城里了SECurE ElECtroniC TrAnsACtion LLC(或称SETCO)。（2分）它对SET软件建立了一套测试的准则，（1分）如测试通过后就可获得SET特约商店的商标。（1分）SET特约商店的商标就成为到SET商店安全购物的重要手段。（1分）
← 上一题回顶部下一题 →
41名词解释41 / 42
简述SSL协议的概念及其提供的安全内容。
查看答案
SSL是基于TCP/IP的安全套接层协议，是服务器与客户机之间安全通信的加密机制，用一个密钥加密在SSL。连接上传输的数据。（2分）
提供的安全内容更包括：
（1） 把客户机和服务器之间的所有通信都进行加密，保证机密性：（1分）
（2） 提供完整性检验，防止数据在通信过程中被篡改。（1分）
（3） 使用数字证书来正确识别对方，来保证认证性。（1分）
← 上一题回顶部下一题 →
42主观题42 / 42
从混合加密系统的实施过程分析来看，如何实现电子商务的保密性、完整性、可鉴别性和不可否认性？
查看答案
混合加密系统综合利用了消息加密、数字信封、散列函数和数字签名等技术，（3分）实现电子商务的保密性、完整性、可鉴别性和不可否认性。（2分）
具体的实施过程如下：
（1）    发送方对明文消息求其消息散列值；（1分）
（2）    发送方使用自己的私钥对散列值进行数字签名；（1分）
（3）    将明文和散列值进行合并形成文档；（1分）
（4）    随机产生一个DES密码，用此密码对合并的文档进行DES加密；（1分）
（5）    用接收方的公钥对DES密码进行加密。（1分）
接收方收到消息后：
（1）    使用私钥解密，得到DES解密密码；（1分）
（2）    用DES密码解密接收到的加密消息；（1分）
（3）    从解密的消息中分离出明文和消息的散列值；（1分）
（4）    对消息求其散列值；（1分）
（5）    对比两个散列值，相同则接受消息。（1分）
← 上一题回顶部下一题 →
← 上一卷全国2012年10月高等教育自学考试电子商务安全导论试题
← 上一卷下一卷 →