南開大學(xué)《電子商務(wù)安全》在線作業(yè)答卷

1、21秋學(xué)期（1709、1803、1809、1903、1909、2003、2009、2103、2109）電子商務(wù)安全在線作業(yè)試卷總分:100 得分:100一、單選題 (共 10 道試題,共 20 分)在密鑰管理的各個環(huán)節(jié)中，（）是最為棘手的問題，也是實(shí)現(xiàn)有效加密的重要環(huán)節(jié)密鑰交換密鑰保管密鑰分發(fā)密鑰生成答案:C2.以下哪個步驟是電子商務(wù)風(fēng)險管理的第一步風(fēng)險規(guī)劃風(fēng)險識別風(fēng)險處置風(fēng)險分析風(fēng)險評估答案:B3.獲取口令的主要方法有強(qiáng)制口令破解、字典猜測破解和（）獲取口令文件網(wǎng)絡(luò)監(jiān)聽組合破解以上三種都可以答案:C4.電子商務(wù)中的信用問題主要是由（）造成的計算機(jī)系統(tǒng)電子商務(wù)從業(yè)人員電子商務(wù)信息的不對稱性木馬

2、病毒答案:C5.計算機(jī)系統(tǒng)的物理安全是指保證（）安裝的操作系統(tǒng)安全操作人員安全計算機(jī)系統(tǒng)各種設(shè)備安全計算機(jī)硬盤內(nèi)的數(shù)據(jù)安全答案:C6.京東網(wǎng)的交易模式屬于C2CB2CC2BF2C答案:B7.會話密鑰是通信用戶驗(yàn)證身份使用的密鑰通信用戶交換數(shù)據(jù)時使用的密鑰傳遞密鑰的密鑰公鑰的一種私鑰的一種答案:B8.數(shù)字證書采用（）體制私鑰體制公鑰體制混合體制答案:B9.下面不是電子商務(wù)信息安全的基本原則是等級性原則整體性原則保密性原則動態(tài)化原則答案:A10.IPv4中的IP地址長度是（）位81632128答案:C二、多選題 (共 20 道試題,共 40 分)11.安全密碼具有的特征是不用生日做密碼不使用少于5

3、位的密碼不使用純數(shù)字使用數(shù)字字符以及連字符等設(shè)定，長度不少于10位答案:ABCD12.網(wǎng)絡(luò)交易的風(fēng)險主要來自冒名偷竊篡改數(shù)據(jù)信息丟失虛假信息答案:ABCD13.信息安全需要解決的兩個根本問題是機(jī)密性可用性可控性真實(shí)性完整性答案:AE14.計算機(jī)病毒傳播的主要方式有通過共享資源傳播通過網(wǎng)頁惡意腳本傳播通過網(wǎng)絡(luò)文件傳輸傳播通過電子郵件傳播答案:ABD15.木馬入侵的常見方法有捆綁欺騙假冒網(wǎng)站危險下載打開郵件的附件答案:ABCD16.電子商務(wù)網(wǎng)絡(luò)安全的威脅主要有信息泄露網(wǎng)頁篡改網(wǎng)絡(luò)欺詐網(wǎng)絡(luò)蠕蟲服務(wù)拒絕未授權(quán)訪問SQL注入攻擊答案:ABCDEFG17.從支付類別來看，電子貨幣主要有以下幾種形式銀行卡電

4、子現(xiàn)金承兌匯票電子支票答案:ABD18.iKP協(xié)議包括（）1KP2KP3KP4KP答案:ABC19.當(dāng)前移動支付的主要形式包括現(xiàn)金支付信用卡支付手機(jī)錢包匯款手機(jī)銀行答案:CE20.依據(jù)數(shù)字證書的性質(zhì)不同，可將其劃分為：個人數(shù)字證書簽名證書加密證書服務(wù)器數(shù)字證書代碼簽名數(shù)字證書答案:BC21.電子商務(wù)發(fā)生在開放式網(wǎng)絡(luò)上，主要包括幾種形式B2BB2CC2CC2BB2G答案:ABC22.訪問控制是針對非法使用受保護(hù)資源的一種防御措施，其中主要定義了哪幾種基本角色發(fā)起者目標(biāo)訪問控制實(shí)施功能訪問控制決策功能答案:ABCD23.信息安全中的可控性原則包括人員可控性工具可控性硬件可控性軟件可控性項(xiàng)目過程可控

5、性答案:ABE24.網(wǎng)絡(luò)安全技術(shù)主要分為以下哪幾類基于主機(jī)的安全掃描基于應(yīng)用的安全掃面基于網(wǎng)絡(luò)的安全掃描基于用戶的安全掃描答案:AC25.消息認(rèn)證需要進(jìn)行哪些相關(guān)檢驗(yàn)消息來源的真實(shí)性消息的冗余性消息的完整性消息的時效性消息的傳遞路徑答案:ACD26.與傳統(tǒng)支付方式相比，電子支付具有以下哪些基本特征數(shù)字化虛擬化開放性不可抵賴性高效性答案:ACE27.下面哪一項(xiàng)不是KSL安全協(xié)議的子協(xié)議？商家注冊協(xié)議改變密碼規(guī)范協(xié)議支付協(xié)議報警協(xié)議答案:AC28.電子商務(wù)網(wǎng)絡(luò)安全體系包括物理層安全系統(tǒng)層安全網(wǎng)絡(luò)層安全應(yīng)用層安全管理層安全答案:ABCDE29.目前常見的電子商務(wù)信息安全問題主要表現(xiàn)在機(jī)密信息的截獲和

6、竊取信息篡改信息假冒拒絕服務(wù)網(wǎng)絡(luò)詐騙答案:ABC30.可能導(dǎo)致電子商務(wù)信息外泄的主要因素包括電磁輻射非法終端訪問數(shù)據(jù)竊取傳輸介質(zhì)的剩磁效應(yīng)答案:BC三、判斷題 (共 20 道試題,共 40 分)31.Hash函數(shù)是一種加密算法，可以將任意長度的輸入數(shù)據(jù)轉(zhuǎn)換為固定長度的輸出數(shù)據(jù)答案:錯誤32.DES算法由IBM公司研發(fā)，采用128位密鑰，因此無法通過密鑰窮舉攻擊方式破解答案:錯誤33.云計算將數(shù)據(jù)放在云空間中，因而具有更低的安全性答案:錯誤34.云計算有利于實(shí)現(xiàn)商品信息資源的共享答案:正確35.在流加密技術(shù)中，明文消息按字符逐位加密答案:正確36.電子商務(wù)信息的完整性包括傳輸數(shù)據(jù)的真實(shí)性和數(shù)據(jù)傳

7、輸?shù)慕y(tǒng)一性兩個方面答案:正確37.數(shù)字簽名就是一個加密的消息摘要，附在消息后面，以確認(rèn)信息發(fā)送者的身份和該信息的完整性答案:正確38.風(fēng)險管理的任務(wù)是當(dāng)風(fēng)險事件發(fā)生時，采取措施降低風(fēng)險期望值，或者降低基本事件發(fā)生概率答案:錯誤39.安全套接層協(xié)議SSL是在傳輸層對網(wǎng)絡(luò)連接進(jìn)行加密答案:正確40.在移動支付過程中，移動終端設(shè)備所發(fā)送的大多數(shù)信息都是明文數(shù)據(jù)，在沒有加密的移動通信網(wǎng)絡(luò)中進(jìn)行傳輸時很容易被竊取答案:正確41.SSL協(xié)議只對持卡人與商家端的信息交換進(jìn)行了加密保護(hù)，并不具備商務(wù)性、服務(wù)性、協(xié)調(diào)性和集成性答案:正確42.信用體系缺失是移動電子商務(wù)所面臨的安全問題之一答案:正確43.IPSec是為IPv6設(shè)計的，因而不可應(yīng)用于IPv4中答案:錯誤44.支付寶是信用擔(dān)保型第三方支付平臺答案:正確45.安全電子交易SET協(xié)議采用私鑰密碼體制，能夠保證信息傳輸?shù)臋C(jī)密性和真實(shí)性答案:錯誤46.數(shù)據(jù)加密技術(shù)是一種被動的信息安全防護(hù)措施答案:錯誤47.一個密鑰可以具備多種功能，不會增加風(fēng)險答案:錯誤48.電子商務(wù)配送體系的建設(shè)與完善直接影響著電子商務(wù)的快速發(fā)展答案:正確49.防火墻可以通過