全国2010年1月高等教育自学考试电子商务安全导论试题

• 1. 在我国，制约VPN的发展的客观因素包括和。[每空1分]

• 2. 商务服务的不可否认性[3分]

• 3. 作为VPN的基础的隧道协议主要包括哪几种?[5分]

• 4. 数字签名与手书签名有什么不同？[5分]

• 5. 如何对密钥进行安全保护？[5分]

• 6. 数字认证[3分]

• 7. 网络系统物理安全[3分]

• 8. 受信网络[3分]

• 9. SET[3分]

• 10. 为了防止数据丢失，并保证数据备份的效率，除了定期（如一周）对数据进行完全备份外，还要定期（如一天）对数据进行或。[每空1分]

• 11. 为了对证书进行有效的管理，证书实行管理，认证机构采用了结构，证书可以通过一个完整的安全体系得以验证。[每空1分]

• 12. 一个大的实际系统中，通行字的选择原则是什么？[5分]

• 13. 简述密钥管理中存在的威胁。[5分]

• 14. 数字时间戳技术利用和来实现其解决有关签署文件的时间方面的仲裁。[每空1分]

• 15. 接入控制机构由用户的认证与、对认证的用户进行两部分组成。[每空1分]

• 16. SET的主要安全保障来自哪几个方面？[5分]

• 17. 试从实用的角度，比较DES算法和RSA算法的特点。[15分]

• 18. 使用数字摘要和数字签名技术不能解决的电子商务安全问题是（）[1分]

  A机密性

  B完整性

  C认证性

  D不可否认性

• 19. 防火墙技术中处理效率最低的是（）[1分]

  A包过滤型

  B包检验型

  C应用层网关型

  D状态检测型

• 20. 在PKI的构成模型中，其功能不包含在PKI中的机构是（）[1分]

  ACA

  BORA

  CPAA

  DPMA

• 21. 目前CTCA提供安全电子邮件证书，其密钥位长为（）[1分]

  A64位

  B128位

  C256位

  D512位

• 22. 在下列选项中，属于实现递送的不可否认性的机制的是（）[1分]

  A可信赖第三方数字签名

  B可信赖第三方递送代理

  C可信赖第三方持证

  D线内可信赖第三方

• 23. 目前，对数据库的加密方法主要有（）[1分]

  A2种

  B3种

  C4种

  D5种

• 24. 身份证明系统的质量指标中的II型错误率是（）[1分]

  A通过率

  B拒绝率

  C漏报率

  D虚报率

• 25. 在对公钥证书格式的定义中已被广泛接受的标准是（）[1分]

  AX.500

  BX.502

  CX.509

  DX.600

• 26. 使用者在更新自己的数字证书时不可以采用的方式是（）[1分]

  A电话申请

  BE-Mail申请

  CWeb申请

  D当面申请

• 27. SHA算法输出的哈希值长度为（）[1分]

  A96比特

  B128比特

  C160比特

  D192比特

• 28. 在服务器中经常使用偶数块硬盘，通过磁盘镜像技术来提升系统的安全性，这种磁盘冗余技术称为（）[1分]

  ARAID0

  BRAID1

  CRAID3

  DRAID5

• 29. 用于客户——服务器之间相互认证的协议是（）[1分]

  ASSL警告协议

  BSSL握手协议

  CSSL更改密码协议

  DSSL记录协议

• 30. SHECA证书的对称加密算法支持（）[1分]

  A64位

  B128位

  C256位

  D512位

• 31. 美国的橘皮书中计算机安全B级的子级中，从高到低依次是（）[1分]

  ABlB2

  BB2B1

  CB1B2B3

  DB3B2B1

• 32. 现在常用的密钥托管算法是（）[1分]

  ADES算法

  BEES算法

  CRAS算法

  DSHA算法

• 33. 通过破坏计算机系统中的硬件、软件或线路，使得系统不能正常工作，这种电子商务系统可能遭受的攻击是（）[1分]

  A系统穿透

  B中断

  C拒绝服务

  D通信窜扰

• 34. 计算机病毒的最基本特征是（）[1分]

  A自我复制性

  B潜伏性

  C传染性

  D隐蔽性

• 35. 在VPN的具体实现方式中，通过在公网上开出各种隧道，模拟专线来建立的VPN称为（）[1分]

  AVLL

  BVPDN

  CVPLS

  DVPRN

• 36. 数据库加密桥具有可以在不同的操作系统之间移植的特性，主要是因为加密桥的编写语言是（）[1分]

  AC语言

  BC++

  CJAVA

  D.NET

• 37. 在域内认证中，TGS生成用于Client和Server之间通信的会话密钥Ks发生在（）[1分]

  A第1个阶段第2个步骤

  B第2个阶段第1个步骤

  C第2个阶段第2个步骤

  D第3个阶段第1个步骤

• 38. 下列选项中，属于电子商务安全的中心内容的有（）[2分]

  A商务系统的健壮性

  B商务数据的机密性

  C商务对象的认证性

  D商务服务的不可否认性

  E商务信息的完整性

• 39. Internet的接入控制主要对付（）[2分]

  A伪装者

  B违法者

  C地下用户

  D病毒

  E木马

• 40. SET交易成员有（）[2分]

  A持卡人

  B网上商店

  C收单银行

  D认证中心CA

  E支付网关

• 41. CFCA金融认证服务相关业务规则按电子商务中的角色不同，可划分为（）[2分]

  A网关业务规则

  B商户（企业）业务规则

  C持卡人业务规则

  D中介业务规则

  E通信业务规则

• 42. 数字签名可以解决的鉴别问题有（）[2分]

  A发送方伪造

  B发送方否认

  C接收方篡改

  D第三方冒充

  E接收方伪造