2009年自考电子商务安全导论押密试题（6）

• 1. 计算机病毒的是指其具有依附于其他媒体而寄生的能力，这种媒体我们称之为计算机病毒的。[每空1分]

• 2. Kerberos的认证服务主要包括和这两种最典型的认证模式。[每空1分]

• 3. 个人数字证书[3分]

• 4. 简述双钥密码体制的概念。[5分]

• 5. SSL可用于保护正常运行于TCP上的任何应用协议，如、SMTP或Telnet的通信。[每空1分]

• 6. 散列函数[3分]

• 7. 归档[3分]

• 8. 数字签名[3分]

• 9. PKI中的公证服务[3分]

• 10. 简述对数据库加密的方法。[5分]

• 11. 简述身份证明系统的组成。[5分]

• 12. 网上信用卡交易的安全需求是什么？[5分]

• 13. 试述混合加密系统的实施过程[15分]

• 14. IPSec的模式，为源到目的之间已存在的提供安全性。[每空1分]

• 15. 双钥密码体制加密时有一对和。[每空1分]

• 16. 简述电子商务的安全隐患。[5分]

• 17. 简述VPN的适用范围。[5分]

• 18. 在以下电子商务的模式中，对电子商务的新进者费用较低的是（）[1分]

  A大字报／告示牌模式

  B在线黄页簿模式

  C电脑空间上的小册子模式

  D虚拟百货模式

• 19. IDEA采用的三种基本运算中不包括（）[1分]

  A异或

  B模加

  C模减

  D模乘

• 20. Bell的UNIX系统对通行字采用加密方式，以用户个人通行字的前_______个字符作为DES体制的密钥。（）[1分]

  A8

  B16

  C32

  D64

• 21. 证实服务器的身份和公钥的是（）[1分]

  A客户证书

  B服务器证书

  CCA证书

  D安全邮件证书

• 22. CFCA的含义是（）[1分]

  A中国金融认证中心

  B中国电信CA安全认证系统

  C上海市电子商务安全证书管理中心

  D以上说法都不对

• 23. 加密的表示方法为（）[1分]

  AC=EK(M)

  BM=EK(M)

  CC=DK(C)

  DM=DK(C)

• 24. SHA用于数字签名标准算法_______，亦可用于其他需要散列算法的场合，具有较高的安全性。（）[1分]

  ANITS

  BNSA

  CDSS

  DDSA

• 25. Client向本Kerberos的认证域以外的Server～申请服务的过程分为_______个阶段。（）[1分]

  A3

  B4

  C6

  D8

• 26. 在CA体系结构中起承上启下作用的是（）[1分]

  A安全服务器

  BCA服务器

  C注册机构RA

  DLDAP服务器

• 27. 在BCA和基层CA之间还可能有个信用卡公司的分支认证单位，被称为（）[1分]

  ARCA

  BGCA

  CMCA

  DPCA

• 28. CTCA目前主要提供的安全电子邮件证书密钥位长为（）[1分]

  A64

  B128

  C256

  D512

• 29. 以下哪个选项可以证明某个文件创建的日期（）[1分]

  A数字信封

  B数字签名

  C数字时间戳

  D散列函数

• 30. UPS应提供不低于_______小时后备供电能力。（）[1分]

  A1

  B2

  C3

  D4

• 31. 内网指的是（）[1分]

  A非受信网络

  B受信网络

  C防火墙外的网络

  D互联网

• 32. 规定了怎样用一种网络层协议去封装另一种网络层协议的方法的协议是（）[1分]

  AIPSec

  BL2F

  CPPTP

  DGRE

• 33. 在接人控制中，对目标进行访问的实体是（）[1分]

  A主体

  B客体

  C数据库

  D程序组

• 34. _______是一组规则：指出一个证书对一组特定用户或应用的可适用性，表明它对于一个特定的应用和目的是否是可用的，它构成了交叉验证的基础。（）[1分]

  A政策审批机构

  B证书使用规定

  C单位注册机构

  D证书政策

• 35. 密钥备份与恢复只能针对（）[1分]

  A签名私钥

  B解密密钥

  C密钥对

  D公钥

• 36. 密钥管理中最棘手的问题是（）[1分]

  A系统的初始化

  B分配和存储

  C备份／恢复

  D吊销和销毁

• 37. _______是对IETF的标准化，制定的目的是为了在因特网上有一种统一的SSL标准版本。（）[1分]

  ATLS

  BSET

  CSEPP

  DSMTP

• 38. 密钥管理包括密钥的（）[2分]

  A设置

  B产生

  C分配

  D存储

  E装入

• 39. MD5的算法包含的步骤有（）[2分]

  A附加填充比特

  B附加长度

  C初始化缓冲区

  D按每块32个字对数据进行4轮规定算法处理

  E输出

• 40. PKI的基础技术包括（）[2分]

  A加密

  B数字签名

  C数据完整性机制

  D数字信封

  E双重数字签名

• 41. CA中心能够签发以下哪些服务器的证书（）[2分]

  ANetscapeWebSerer

  BMicrosoftIISserver

  CJavaWebServer

  DIBMGoWebServer

  ELotusNotesServer4.5

• 42. Internet系统包含的组成构件有（）[2分]

  A客户端软件（也就是Web浏览器）

  B客户端的操作系统

  C客户端的局域网

  D服务器端的局域网

  E服务器上的Web服务器软件