2009年自考电子商务安全导论押密试题（4）

• 1. 计算机病毒具有正常程序的一切特征：、。[每空1分]

• 2. 接入控制机构由的认证与识别、对进行授权两部分组成。[每空1分]

• 3. 加密桥技术[3分]

• 4. 简述对Internet攻击的四种类型。[5分]

• 5. 现在广为人们知晓的协议(TCP)和协议(IP)，常写为TCP/IP。[每空1分]

• 6. VPN利用协议在网络之间建立一个通道，以完成数据信息的安全传输。[每空1分]

• 7. 公钥数字证书[3分]

• 8. 简述防火墙的分类。[5分]

• 9. 实现身份证明的基本途径有、、个人特征。[每空1分]

• 10. 计算机上安全[3分]

• 11. 数据完整性[3分]

• 12. 容错技术[3分]

• 13. 简述实体认证与消息认证的差别。[5分]

• 14. 简述密钥对生成的途径。[5分]

• 15. 在不可否认业务中，一旦出现纠纷，应采取哪些步骤解决7[5分]

• 16. 企业、个人如何获得CFCA证书？[5分]

• 17. 试述SET的缺陷。[15分]

• 18. 由密文恢复成明文的过程，称为（）[1分]

  A加密

  B密文

  C解密

  D解密算法

• 19. 在MD-5算法中，消息压缩后输出为_______比特。（）[1分]

  A32

  B64

  C128

  D256

• 20. 接入控制的实现方式有_______种。（）[1分]

  A2

  B3

  C4

  D5

• 21. Kerberos的域间认证的第三个阶段是（）[1分]

  AClientAS

  BClientTGS～

  CClientTGS～

  DClientSERVER～

• 22. SET是以为基础的。（）[1分]

  A信用卡

  B借记卡

  C金穗卡

  DIC卡

• 23. CTCA的含义是（）[1分]

  A中国金融认证中心

  B中国电信CA安全认证系统

  C上海市电子商务安全证书管理中

  D中国电信认证中心

• 24. 数字签名有时需要某人对一个文件签名，而又不让他知道文件内容，称为（）[1分]

  ARSA签名

  B盲签名

  CELGamal签名

  D无可争辩签名

• 25. 《电气装置安装工程、接地装置施工及验收规范》的国家标准代码是（）[1分]

  AGB50174-93

  BGB9361-88

  CGB2887-89

  DGB50169-92

• 26. VPN的协议中，PPTP和L2TP同时限制最多只能连接_______个用户。（）[1分]

  A135

  B255

  C275

  D290

• 27. 由四川川大能士公司提出的，构建在x.25、桢中继或ATM网上，更强调VPN的安全性的，对安全要求更高的是（）[1分]

  AVPDN

  BXDSL

  CISDN

  DSVPN

• 28. CA中面向普通用户的是（）[1分]

  A安全服务器

  BCA服务器

  C注册机构RA

  DLDAP服务器

• 29. 以下说法不正确的是（）[1分]

  ABaltimore和Entrust是国外开发的比较有影响力的PKI产品

  BVPN作为PKI的一种应用，是基于PKI的

  C基于PKI的应用包括了很多内容，如安全的电子邮件、电子数据交换等

  DInternet上很多软件的签名认证都来自Entrust

• 30. CA的含义是（）[1分]

  A证书使用规定

  B证书中心

  C交叉证书

  D证书政策

• 31. _______定义了如何使用协议，并为上层应用提供PKI服务。（）[1分]

  ASET

  BAP1

  CSSL

  DTCP/IP

• 32. 电子商务安全的中心内容共有几项？（）[1分]

  A4

  B5

  C6

  D7

• 33. 最早提出的公开的密钥交换协议是（）[1分]

  ADiffie-Hellman

  BELGamal

  CIDEA

  DTCP/IP

• 34. 在通行字的控制措施中，重复输入口令一般限制为_______次。（）[1分]

  A3～6

  B6～8

  C3～8

  D4～6

• 35. 不属于公钥证书类型的有（）[1分]

  A客户证书

  B服务器证书

  C密钥证书

  D安全邮件证书

• 36. SSL是由公司开发的。（）[1分]

  AMicrosoft

  BNetscape

  CSun

  DCisco

• 37. 负责处理商店端的交易信息的SET专用服务器是（）[1分]

  A支付网关

  B商店服务器

  C电子钱包

  D用户服务器

• 38. 以下算法属于双钥密码体制的是（）[2分]

  ARC-5

  BAES

  CRSA

  DELGamal

  EECC

• 39. 关于数字签名的描述，正确的有（）[2分]

  A数字签名在电子商务系统中是不可缺少的

  B在电子商务中，为了保证电子商务安全中的认证性和不可否认性，必须具有数字签名技术

  C数字签名与消息的真实性认证是不同的

  D数字签名可做到高效而快速的响应，任一时刻，在地球任何地方——只要有Internet，就可以完成签署工作

  E数字签名可用于电子商务中的签署

• 40. 证书吊销表CRL应该包括（）[2分]

  A名称

  B发布时间

  C已吊销证书号

  D吊销时戳

  ECA签名

• 41. PKI的构成包括（）[2分]

  A政策审批机构

  B证书使用规定

  C证书政策

  D证书中心

  E单位注册机构

• 42. 以下浏览器支持SSL的有（）[2分]

  ANetscapeCommunicator

  BMicrosoftInternerExploer

  CMicrosoftIIS

  DLotusDominoServer

  ELotusNotesServer