学历类自考经济类电子商务安全导论
全国2009年1月高等教育自学考试电子商务安全导论试题
42 题含答案电子商务安全导论
1单选题1 / 42
美国的橘黄皮书中给计算机安全的不同级别制定了标准,由低到高排列正确的是( )
查看答案
D. C1、C2、B1、B2
2单选题2 / 42
保证身份的精确性,分辨参与者所声称身份的真伪,防止伪装攻击,这样的业务称为( )
查看答案
A. 认证业务
3单选题3 / 42
EES采用的新加密算法是( )
查看答案
B. Skipjack
4单选题4 / 42
IDEA加密算法首先将明文分为( )
查看答案
C. 64位数据块
5单选题5 / 42
在签名人合作下才能验证的签名为( )
查看答案
A. 无可争辩签名
6单选题6 / 42
消息用散列函数处理得到( )
查看答案
B. 消息摘要
7单选题7 / 42
在计算机机房设计中,设备间应采用UPS不间断电源,UPS功率大小应根据网络设备功率进行计算,并应具有的余量是( )
查看答案
D. 20%~30%
8单选题8 / 42
按VPN的服务分类,不属于业务类型的是( )
查看答案
A. Storage VPN
9单选题9 / 42
下列不是防火墙控制技术的是( )
查看答案
C. VPN
10单选题10 / 42
为数据库加密字段的存储、检索、索引、运算、删除、修改等功能的实现提供接口的技术是( )
查看答案
D. 加密桥技术
11单选题11 / 42
下列不属于Internet的接入控制技术主要对付的入侵者是( )
查看答案
B. 病毒
12单选题12 / 42
下列不属于Kerberos存在的局限性的是( )
查看答案
C. 密钥的分配
13单选题13 / 42
下列属于证书申请方式的是( )
查看答案
A. E—mail申请
14单选题14 / 42
将公钥体制用于大规模电子商务安全的基本要素是( )
查看答案
D. 公钥证书
15单选题15 / 42
通常PKI的最高管理是通过( )
查看答案
A. 政策管理机构来体现
16单选题16 / 42
SSL协议主要用于交流购买信息,传送( )
查看答案
C. 电子商贸信息
17单选题17 / 42
为了确保数据的完整性,SET协议是通过( )
查看答案
D. 数字化签名来实现
18单选题18 / 42
下列不是SHECA证书管理器管理的证书是( )
查看答案
B. 服务器证书
19单选题19 / 42
CFCA是由( )
查看答案
B. 中国人民银行牵头
20单选题20 / 42
Kerberos的域内认证过程共分3个阶段,共6个步骤。在第1个阶段的第1个步骤,客户向AS发送的信息不包含( )
查看答案
C. IDServer
21多选题21 / 42
计算机病毒的主要来源有( )
查看答案
A. 非法拷贝引起的病毒 B. 通过互联网络传入的病毒 C. 有人研制和改造的病毒 D. 一些游戏软件染有的病毒 E. 引进的计算机系统和软件中带有的病毒
22多选题22 / 42
接入控制的实现方法有( )
查看答案
A. DAC C. MAC
23多选题23 / 42
Kerberos的认证中心服务任务被分配到几个相对的服务器,这些服务器包括( )
查看答案
D. TGS E. AS
24多选题24 / 42
PKI技术能够有效地解决电子商务应用中信息的( )
查看答案
A. 机密性 B. 真实性 C. 完整性 D. 不可否认性 E. 存取控制
25多选题25 / 42
SET的技术范围包括( )
查看答案
A. 认可信息和对象格式 C. 购买信息和对象格式 D. 证书信息和对象格式
26填空题26 / 42
在服务器面临的攻击威胁中,攻击者通过控制一台连接于入侵目标网的计算机,然后从网上断开,让网络服务器误以为 __ 就是实际的客户端,这种威胁称为 __ 。
查看答案
27填空题27 / 42
根据近代密码学的观点,一个密码系统的安全性取决于对 __ 的保护,而不取决于对 __ 的保密。
查看答案
28填空题28 / 42
在网络连接技术中,从表面上看它类似于一种专用连接,但实际上是在共享网络上实现的,这种连接技术称为 __ ,它往往使用一种被称作 __ 的技术。
查看答案
29填空题29 / 42
一个典型的CA系统包括安全服务器、注册机构RA、 __ 、 __ 和数据库服务器等。
查看答案
30填空题30 / 42
SSL就是客户和商家在通信之前,在Internet上建立一个“秘密传输信息的信道”,保障了传输信息的 __ 、完整性和 __ 。
查看答案
31主观题31 / 42
主动攻击
查看答案
32主观题32 / 42
恶性病毒
查看答案
33主观题33 / 42
漏报率
查看答案
34主观题34 / 42
CA证书
查看答案
CA证书是证实CA身份和CA的签名密钥的证书。
35主观题35 / 42
公证服务
查看答案
PKI中支持的公证服务是指“数据认证”,也就是说,公证人要证明的是数据的有效性和正确性,这种公证取决于数据验证的方式。
36名词解释36 / 42
简述电子商务发展的四个阶段。
查看答案
37名词解释37 / 42
简述DES加密算法的加密运算法则。
查看答案
38名词解释38 / 42
数字签名可以解决哪些安全鉴别问题?
查看答案
39名词解释39 / 42
设置防火墙的目的及主要作用是什么?
查看答案
一、设置防火墙目的是为了在内部网与外部网之间设立唯一的通道,允许网络管理员定义一个中心“遏止点”提供两个网络间的访问控制,使得只有被安全策略明确授权的信息流才被允许通过,对两个方向的信息流都能控制。
二、它的主要作用是:
1、防止发生网络安全事件引起的损害,使入侵更难实现,来防止非法用户,比如防止黑客、网络破坏者等进入内部网络。

40名词解释40 / 42
简述有效证书应满足的条件。
查看答案
41名词解释41 / 42
简述实现递送的不可否认性机制的方法。
查看答案
42主观题42 / 42
试述混合加密系统的实施过程。
查看答案