全國01月高等教育自學(xué)考試電子商務(wù)安全導(dǎo)論試題

1、全國2010年1月高等教育自學(xué)考試電子商務(wù)安全導(dǎo)論試題課程代碼：00997一、單項選擇題（本大題共20小題，每小題1分，共20分）在每小題列出的四個備選項中只有一個是符合題目要求的，請將其代碼填寫在題后的括號 內(nèi)。錯選、多選或未選均無分。I.美國的橘皮書中計算機(jī)安全B級的子級中，從高到低依次是（）A. BI B2B. B2 B1C. B1 B2 B3D. B3 B2 B12現(xiàn)在常用的密鑰托管算法是（）A. DES算法B. EES算法C. RAS算法D. SHA算法3.SHA算法輸出的哈希值長度為（）A. 96比特B. 128比特C. 160比特D. 192比特4使用數(shù)字摘要和數(shù)字簽名技術(shù)不能解

2、決的電子商務(wù)安全問題是（）A. 機(jī)密性B. 完整性C. 認(rèn)證性D. 不可否認(rèn)性5在服務(wù)器中經(jīng)常使用偶數(shù)塊硬盤，通過磁盤鏡像技術(shù)來提升系統(tǒng)的安全性，這種磁盤冗余 技術(shù)稱為（）A. RAID 0B. RAID 1C. RAID 3D. RAID 56防火墻技術(shù)中處理效率最低的是（）A. 包過濾型B. 包檢驗型C. 應(yīng)用層網(wǎng)關(guān)型D. 狀態(tài)檢測型7目前，對數(shù)據(jù)庫的加密方法主要有（）A. 2種B. 3種C. 4種D. 5種8身份證明系統(tǒng)的質(zhì)量指標(biāo)中的II型錯誤率是（）A. 通過率B. 拒絕率C. 漏報率D. 虛報率9. 在對公鑰證書格式的定義中已被廣泛接受的標(biāo)準(zhǔn)是（）A. X.500B. X.502C.

3、 X.509D. X.60010. 使用者在更新自己的數(shù)字證書時不可以采用的方式是（）A. 電話申請B. E-Mail 申請C. Web申請D. 當(dāng)面申請11. 在PKI的構(gòu)成模型中，其功能不包含在PKI中的機(jī)構(gòu)是（）A. CAB. ORAC. PAAD. PMA12. 用于客戶一一服務(wù)器之間相互認(rèn)證的協(xié)議是（）A. SSL警告協(xié)議B. SSL握手協(xié)議C. SSL更改密碼協(xié)議D. SSL記錄協(xié)議13. 目前CTCA提供安全電子郵件證書，其密鑰位長為（）A. 64 位B. 128 位C. 256 位D. 512 位14.SHECA證書的對稱加密算法支持 （）A. 64 位B. 128 位C. 2

4、56 位D. 512 位15通過破壞計算機(jī)系統(tǒng)中的硬件、軟件或線路，使得系統(tǒng)不能正常工作，這種電子商務(wù)系 統(tǒng)可能遭受的攻擊是（）A. 系統(tǒng)穿透B沖斷C. 拒絕服務(wù)D. 通信竄擾16計算機(jī)病毒的最基本特征是 （）A. 自我復(fù)制性B. 潛伏性C. 傳染性D. 隱蔽性17在VPN的具體實現(xiàn)方式中，通過在公網(wǎng)上開出各種隧道，模擬專線來建立的 VPN稱為（）A. VLLB. VPDNC. VPLSD. VPRN18. 數(shù)據(jù)庫加密橋具有可以在不同的操作系統(tǒng)之間移植的特性，主要是因為加密橋的編寫語言是（）A. C語言B. C+C. JAVAD. .NET19. 在域內(nèi)認(rèn)證中，TGS生成用于Client和Se

5、rver之間通信的會話密鑰 Ks發(fā)生在（）A. 第1個階段第2個步驟B. 第2個階段第1個步驟C. 第2個階段第2個步驟D. 第3個階段第1個步驟20. 在下列選項中，屬于實現(xiàn)遞送的不可否認(rèn)性的機(jī)制的是（）A. 可信賴第三方數(shù)字簽名B. 可信賴第三方遞送代理C. 可信賴第三方持證D. 線內(nèi)可信賴第三方 來源:考試大-自考站二、多項選擇題（本大題共5小題，每小題2分，共10分）在每小題列出的五個備選項中至少有兩個是符合題目要求的，請將其代碼填寫在題后的括 號內(nèi)。錯選、多選、少選或未選均無分。21. 下列選項中，屬于電子商務(wù)安全的中心內(nèi)容的有（）A. 商務(wù)系統(tǒng)的健壯性B. 商務(wù)數(shù)據(jù)的機(jī)密性C. 商

6、務(wù)對象的認(rèn)證性D. 商務(wù)服務(wù)的不可否認(rèn)性E. 商務(wù)信息的完整性22數(shù)字簽名可以解決的鑒別問題有（）A. 發(fā)送方偽造B. 發(fā)送方否認(rèn)C. 接收方篡改D. 第三方冒充E. 接收方偽造23.1 nternet的接入控制主要對付 （）A. 偽裝者B. 違法者C. 地下用戶D. 病毒E. 木馬24.SET交易成員有（）A. 持卡人B. 網(wǎng)上商店C. 收單銀行D. 認(rèn)證中心CAE. 支付網(wǎng)關(guān)25. CFCA金融認(rèn)證服務(wù)相關(guān)業(yè)務(wù)規(guī)則按電子商務(wù)中的角色不同，可劃分為（）A. 網(wǎng)關(guān)業(yè)務(wù)規(guī)則B. 商戶（企業(yè)）業(yè)務(wù)規(guī)則C. 持卡人業(yè)務(wù)規(guī)則D. 中介業(yè)務(wù)規(guī)則E. 通信業(yè)務(wù)規(guī)則三、填空題（本大題共5小題，每小題2分，共

7、10分） 請在每小題的空格中填上正確答案。填錯、不填均無分。26. 數(shù)字時間戳技術(shù)利用和來實現(xiàn)其解決有關(guān)簽署文件的時間方面的仲裁。27. 接入控制機(jī)構(gòu)由用戶的認(rèn)證與 、對認(rèn)證的用戶進(jìn)行 兩部分組成。28. 為了防止數(shù)據(jù)丟失，并保證數(shù)據(jù)備份的效率，除了定期（如一周）對數(shù)據(jù)進(jìn)行完全備份外,還要定期（如一天）對數(shù)據(jù)進(jìn)行 或。29. 在我國，制約 VPN的發(fā)展的客觀因素包括 和。30. 為了對證書進(jìn)行有效的管理，證書實行 管理，認(rèn)證機(jī)構(gòu)采用了 結(jié)構(gòu)，證書可以通過一個完整的安全體系得以驗證。四、名詞解釋題（本大題共5小題,每小題3分，共15分）31. 商務(wù)服務(wù)的不可否認(rèn)性32數(shù)字認(rèn)證33網(wǎng)絡(luò)系統(tǒng)物理安全34.受信網(wǎng)絡(luò)35.SET五、簡答題（本大題共6小題，每小題5分，共30分）36作為VPN的基礎(chǔ)的隧道協(xié)議主要包括哪幾種？37個大的實際系統(tǒng)中，通行字的選擇原則是什么？38. 數(shù)字簽名與手書簽名有什么不同？39.