2009年自考电子商务安全导论押密试题（3）

• 1. 密钥备份与恢复只能针对，为确保其唯一性而不能够作备份。[每空1分]

• 2. C1级[3分]

• 3. RSA密码算法[3分]

• 4. 接人权限[3分]

• 5. 多层次的密钥系统中的密钥分成两大类：加密密钥(DK)和加密密钥(KK)。[每空1分]

• 6. VPN解决方案一般分为VPN和VPN。[每空1分]

• 7. SSL[3分]

• 8. 简述归档与备份的区别。[5分]

• 9. 试述组建VPN应遵循的设计原则。[15分]

• 10. 简述防火墙的设计原则。[5分]

• 11. 简述公钥证书使用有效性条件。[5分]

• 12. PKI的性能是什么?[5分]

• 13. 简述CFCA时间戳服务的工作流程。[5分]

• 14. 病毒的特征包括非授权可执行性、、、潜伏性、表现性或破坏性、可触发性。[每空1分]

• 15. 身份证明技术，又称、、身份证实等。[每空1分]

• 16. 拒绝率[3分]

• 17. 简述数字签名的实际使用原理。[5分]

• 18. 在公钥证书数据的组成中不包括（）[1分]

  A版本信息

  B证书序列号

  C有效使用期限

  D授权可执行性

• 19. 既是信息安全技术的核心，又是电子商务的关键和基础技术的是（）[1分]

  APKI

  BSET

  CSSL

  DECC

• 20. 基于PKI技术的_______协议现在已经成为架构VPN的基础。（）[1分]

  AIPSec

  BSET

  CSSL

  DTCP/IP

• 21. 以下不可否认业务中为了保护收信人的是（）[1分]

  A源的不可否认性

  B递送的不可否认性

  C提交的不可否认性

  D专递的不可否认性

• 22. 在电子商务的安全需求中，交易过程中必须保证信息不会泄露给非授权的人或实体指的是（）[1分]

  A可靠性

  B真实性

  C机密性

  D完整性

• 23. 与散列值的概念不同的是（）[1分]

  A哈希值

  B密钥值

  C杂凑值

  D消息摘要

• 24. 组织非法用户进入系统使用（）[1分]

  A数据加密技术

  B接入控制

  C病毒防御技术

  D数字签名技术

• 25. Kerberos的域内认证的第一个步骤是（）[1分]

  AClient→AS

  BClient←AS

  CClientAS

  DASClient

• 26. SET认证中心的管理结构层次中，最高层的管理单位是（）[1分]

  ARCA-RootCA

  BBCA-BrandCA

  CGCA-Geo-PoliticalCA

  DCCA-CardHoiderCA

• 27. SHECA数字证书根据应用对象的分类不包括（）[1分]

  A个人用户证书

  B手机证书

  C企业用户证书

  D代码证书

• 28. SHA的含义是（）[1分]

  A安全散列算法

  B密钥

  C数字签名

  D消息摘要

• 29. 《电子计算机房设计规范》的国家标准代码是（）[1分]

  AGB50174-93

  BGB9361-88

  CGB2887-89

  DGB50169-92

• 30. 外网指的是（）[1分]

  A非受信网络

  B受信网络

  C防火墙内的网络

  D局域网

• 31. IPSec提供的安全服务不包括（）[1分]

  A公有性

  B真实性

  C完整性

  D重传保护

• 32. 电子商务，在相当长的时间里，不能少了政府在一定范围和一定程度上的介入，这种模式表示为（）[1分]

  AB-G

  BB-C

  CB-B

  DC-C

• 33. 通过一个密钥和加密算法可将明文变换成一种伪装的信息，称为（）[1分]

  A密钥

  B密文

  C解密

  D加密算法

• 34. SWIFT网中采用了一次性通行字，系统中可将通行字表划分成_______部分，每部分仅含半个通行字，分两次送给用户，以减少暴露的危险性。（）[1分]

  A2

  B3

  C4

  D5

• 35. _______可以作为鉴别个人身份的证明：证明在网络上具体的公钥拥有者就是证书上记载的使用者。（）[1分]

  A公钥对

  B私钥对

  C数字证书

  D数字签名

• 36. SSL更改密码规格协议由单个消息组成，值为（）[1分]

  A0

  B1

  C2

  D3

• 37. TruePass是_______新推出的一套保障网上信息安全传递的完整解决方案。（）[1分]

  ACFCA

  BCTCA

  CSHECA

  DRCA

• 38. Web客户机的任务是（）[2分]

  A为客户提出一个服务请求

  B接收请求

  C将客户的请求发送给服务器

  D检查请求的合法性

  E解释服务器传送的HTML等格式文档，通过浏览器显示给客户

• 39. 单钥密码体制的算法有（）[2分]

  ADES

  BIDEA

  CRC-5

  DAES

  ERSA

• 40. h=H(M)，其中H为散列函数，H应该具有的特性包括（）[2分]

  A给定M，很容易计算h

  B给定h，很容易计算M

  C给定M，不能计算h

  D给定h，不能计算M

  E给定M，要找到另一个输入串M'并满足H(M＇)＝H(M)很难

• 41. 网络系统物理设备的可靠、稳定、安全包括（）[2分]

  A运行环境

  B容错

  C备份

  D归档

  E数据完整性预防

• 42. VPN隧道协议包括（）[2分]

  APPTP

  BL2F

  CL2TP

  DGRE

  EIPSec