2009年自考电子商务安全导论押密试题（5）

• 1. 数字签名分为数字签名和数字签名。[每空1分]

• 2. 通行字可由用户个人选择，也可由选定或。[每空1分]

• 3. 安全电子邮件证书[3分]

• 4. 简述集中式密钥分配的概念。[5分]

• 5. 简述VPN可以提供的功能。[5分]

• 6. 简述通行字的安全存储办法。[5分]

• 7. 简述SET的主要安全保障。[5分]

• 8. 试述从机制上如何实现电子商务的不可否认性。[15分]

• 9. 接入控制机构的建立主要根据三种类型信息：、客体、。[每空1分]

• 10. 公钥证书系统按用户群所需的CA个数，可分为证书系统和证书系统。[每空1分]

• 11. 电子钱包[3分]

• 12. 简述IP协议的安全隐患。[5分]

• 13. 简述三种基本的备份系统。[5分]

• 14. PK1不可否认业务的类型分为、和提交的不可否认性。[每空1分]

• 15. 加密算法[3分]

• 16. RSA签名体制[3分]

• 17. PPTP[3分]

• 18. 美国的橘黄皮书中为计算机安全的不同级别制定了4个标准：D，C，B，A级，其中最底层是（）[1分]

  AA级

  BB级

  CC级

  DD级

• 19. 2000年9月，美国国家标准技术局将Rijndael密码算法制定为高级加密标准，即（）[1分]

  ADES

  BAES

  CIDEA

  DRD-5

• 20. Kerberos最头疼的问题源自整个Kerberos协议都严重的依赖于（）[1分]

  A服务器

  B密钥

  C时钟

  D用户

• 21. 公钥证书的申请方式不包括（）[1分]

  A电话申请

  BWeb申请

  CE-Mail申请

  D到认证机构申请

• 22. 运营CA位于CFCA认证系统的第_______层。（）[1分]

  A1

  B2

  C3

  D4

• 23. _______通常也作为根证书管理中心，它向下一级证书中心发放证书。（）[1分]

  A政策审批机构

  B证书使用规定

  C单位注册机构

  D交叉证书

• 24. PKI的保密性服务采用了_______机制。（）[1分]

  A数字信封

  B时间戳

  C数字签名

  D混合加密系统

• 25. 在SET系统中，电子钱包被存在_______的计算机中。（）[1分]

  A持卡人

  B网上商店

  C银行

  D认证中心

• 26. SET通过数字化签名和_______确保交易各方身份的真实性。（）[1分]

  A加密方式

  B商家认证

  C协议

  D消息

• 27. 以下加密法中将原字母的顺序打乱，然后将其重新排列的是（）[1分]

  A替换加密法

  B转换加密法

  C单表置换密码

  D多字母加密法

• 28. MD-5的C语言代码文件中，不包括（）[1分]

  Aglobal.h

  Bglobal.c

  Cmd5.h

  Dmd5.c

• 29. Kerberos的系统组成包括_______个部分。（）[1分]

  A3

  B4

  C5

  D6

• 30. _______是CA认证机构中的核心部分，用于认证机构数据、日志和统计信息的存储和管理（）[1分]

  ACA服务器

  B注册机构RA

  CLDAP服务器

  D数据库服务器

• 31. _______比证书政策更详细，综合描述了CA对证书政策的各项要求的实现方法。（）[1分]

  A政策审批机构

  B证书使用规定

  C单位注册机构

  D交叉证书

• 32. 安装在客户端的电子钱包一般是一个（）[1分]

  A独立运行的程序

  B客户端程序

  C浏览器的一个插件

  D单独的浏览器

• 33. 受理点的功能不包括（）[1分]

  A管理所辖受理点用户资料

  B受理用户证书业务

  C管理本地用户资料

  D向受理中心或RA中心申请签发证书

• 34. 只是为了表现自身，并不彻底破坏系统和数据，但会大量占用CPU时间，增加系统开销，降低系统工作效率的一类计算机病毒称为（）[1分]

  A引导型病毒

  B文件型病毒

  C恶性病毒

  D良性病毒

• 35. 作为IPSec的密钥管理协议，定义了一系列的方法和步骤来建立用于加密和解密的密钥，并定义了双方通信的公用语言和标识的是（）[1分]

  AL2F

  BIKE

  CPPTP

  DGRE

• 36. 企业间发生收购、兼并或企业间建立战略联盟后，使不同企业网通过公网来构筑的虚拟网是（）[1分]

  AInternetVPN

  BAccessVPN

  CExtranetVPN

  DIntranetVPN

• 37. 对数据库的加密方法有_______种。（）[1分]

  A2

  B3

  C4

  D5

• 38. 电子商务的安全需求包括（）[2分]

  A不可抵赖性

  B真实性

  C机密性

  D完整性

  E有效性

• 39. 实现数字签名的方法有（）[2分]

  ARSA签名体制

  BELGamal签名体制

  C无可争辩签名

  D盲签名

  E双联签名

• 40. CFCA证书种类包括（）[2分]

  A企业普通证书

  B个人高级证书

  C手机证书

  D代码签名证书

  E服务器证书

• 41. SHECA证书结构编码严格遵从X.509标准，应该包含的内容是（）[2分]

  A版本号

  B序列号

  C签名算法

  D证书有效期信息

  E证书中公钥信息

• 42. 以下系统允许审计日制写成隐藏文件的是（）[2分]

  AUNIX

  BWMS

  CXENIX

  DNovell3.x

  EWindowsNT