学历类自考经济类电子商务安全导论

全国2010年1月高等教育自学考试电子商务安全导论试题

42 题含答案电子商务安全导论
共 42 题返回本类
1单选题1 / 42
美国的橘皮书中计算机安全B级的子级中，从高到低依次是（      ）
查看答案
D. B3 B2 B1
← 上一题回顶部下一题 →
4单选题4 / 42
使用数字摘要和数字签名技术不能解决的电子商务安全问题是（      ）
查看答案
A. 机密性
← 上一题回顶部下一题 →
5单选题5 / 42
在服务器中经常使用偶数块硬盘，通过磁盘镜像技术来提升系统的安全性，这种磁盘冗余技术称为（      ）
查看答案
A. RAID 0
← 上一题回顶部下一题 →
6单选题6 / 42
防火墙技术中处理效率最低的是（      ）
查看答案
C. 应用层网关型
← 上一题回顶部下一题 →
8单选题8 / 42
身份证明系统的质量指标中的II型错误率是（      ）
查看答案
C. 漏报率
← 上一题回顶部下一题 →
9单选题9 / 42
在对公钥证书格式的定义中已被广泛接受的标准是（      ）
查看答案
C. X.509
← 上一题回顶部下一题 →
10单选题10 / 42
使用者在更新自己的数字证书时不可以采用的方式是（      ）
查看答案
A. 电话申请
← 上一题回顶部下一题 →
12单选题12 / 42
用于客户——服务器之间相互认证的协议是（      ）
查看答案
B. SSL握手协议
← 上一题回顶部下一题 →
13单选题13 / 42
目前CTCA提供安全电子邮件证书，其密钥位长为（      ）
查看答案
D. 512位
← 上一题回顶部下一题 →
15单选题15 / 42
通过破坏计算机系统中的硬件、软件或线路，使得系统不能正常工作，这种电子商务系统可能遭受的攻击是（      ）
查看答案
B. 中断
← 上一题回顶部下一题 →
16单选题16 / 42
计算机病毒的最基本特征是（      ）
查看答案
A. 自我复制性
← 上一题回顶部下一题 →
17单选题17 / 42
在VPN的具体实现方式中，通过在公网上开出各种隧道，模拟专线来建立的VPN称为（      ）
查看答案
A. VLL
← 上一题回顶部下一题 →
18单选题18 / 42
数据库加密桥具有可以在不同的操作系统之间移植的特性，主要是因为加密桥的编写语言是（      ）
查看答案
B. C++
← 上一题回顶部下一题 →
19单选题19 / 42
在域内认证中，TGS生成用于Client和Server之间通信的会话密钥Ks发生在（      ）
查看答案
B. 第2个阶段第1个步骤
← 上一题回顶部下一题 →
20单选题20 / 42
在下列选项中，属于实现递送的不可否认性的机制的是（      ）
查看答案
B. 可信赖第三方递送代理
← 上一题回顶部下一题 →
21多选题21 / 42
下列选项中，属于电子商务安全的中心内容的有（          ）
查看答案
B. 商务数据的机密性　C. 商务对象的认证性　D. 商务服务的不可否认性　E. 商务信息的完整性
← 上一题回顶部下一题 →
22多选题22 / 42
数字签名可以解决的鉴别问题有（          ）
查看答案
B. 发送方否认　C. 接收方篡改　D. 第三方冒充　E. 接收方伪造
← 上一题回顶部下一题 →
23多选题23 / 42
Internet的接入控制主要对付（          ）
查看答案
A. 伪装者　B. 违法者　C. 地下用户
← 上一题回顶部下一题 →
24多选题24 / 42
SET交易成员有（          ）
查看答案
A. 持卡人　B. 网上商店　C. 收单银行　D. 认证中心CA　E. 支付网关
← 上一题回顶部下一题 →
25多选题25 / 42
CFCA金融认证服务相关业务规则按电子商务中的角色不同，可划分为（          ）
查看答案
A. 网关业务规则　B. 商户（企业）业务规则　C. 持卡人业务规则　D. 中介业务规则
← 上一题回顶部下一题 →
26填空题26 / 42
数字时间戳技术利用 ＿＿ 和 ＿＿ 来实现其解决有关签署文件的时间方面的仲裁。
查看答案
  1. 仲裁方案
  2. 链接协议
← 上一题回顶部下一题 →
27填空题27 / 42
接入控制机构由用户的认证与 ＿＿ 、对认证的用户进行 ＿＿ 两部分组成。
查看答案
  1. 识别
  2. 授权
← 上一题回顶部下一题 →
28填空题28 / 42
为了防止数据丢失，并保证数据备份的效率，除了定期（如一周）对数据进行完全备份外，还要定期（如一天）对数据进行 ＿＿ 或 ＿＿ 。
查看答案
  1. 存档
  2. 整理
← 上一题回顶部下一题 →
30填空题30 / 42
为了对证书进行有效的管理，证书实行 ＿＿ 管理，认证机构采用了 ＿＿ 结构，证书可以通过一个完整的安全体系得以验证。
查看答案
  1. 分级
  2. 树形
← 上一题回顶部下一题 →
31主观题31 / 42
商务服务的不可否认性
查看答案
 信息的发送方不能否认已发送的信息，接受方不能否认已收到的信息，这是一种法律有效性的要求。
← 上一题回顶部下一题 →
32主观题32 / 42
数字认证
查看答案
 数字证书为核心的加密技术可以对网络上传输的信息进行加密和解密、数字签名和签名验证，确保网上传递信息的安全性、完整性。
← 上一题回顶部下一题 →
36名词解释36 / 42
作为VPN的基础的隧道协议主要包括哪几种?
查看答案
 1.互联网协议安全2.第二层转发协议3.点对点隧道协议4.通用路由封装协议
← 上一题回顶部下一题 →
37名词解释37 / 42
一个大的实际系统中，通行字的选择原则是什么？
查看答案
 (1)易记。(2)难于被别人猜中或发现。(3)抗分析能力强。
← 上一题回顶部下一题 →
39名词解释39 / 42
简述密钥管理中存在的威胁。
查看答案
 (1)密钥的泄露。(2)密钥或公钥的确证性(Authenticity)的丧失(3)密钥或公钥未经授权使用
← 上一题回顶部下一题 →
40名词解释40 / 42
如何对密钥进行安全保护？
查看答案
 　　
（2）为了防止未授权用户对密钥的访问，应将密钥存入防窜扰硬件或卡（如IC卡或PCM-CIA卡）中，或加密后存入计算机的文件中；
　
← 上一题回顶部下一题 →
42主观题42 / 42
试从实用的角度，比较DES算法和RSA算法的特点。
查看答案
 　　
　
← 上一题回顶部下一题 →
← 上一卷全国2011年1月高等教育自学考试电子商务安全导论试题
← 上一卷下一卷 →