00997電子商務(wù)安全導(dǎo)論201310【答案在試卷后】

絕密★考試結(jié)束前全國(guó)2013年10月高等教育自學(xué)考試電子商務(wù)安全導(dǎo)論試題課程代碼：00997請(qǐng)考生按規(guī)定用筆將所有試題的答案涂、寫在答題紙上。選擇題部分注意事項(xiàng)：1．答題前，考生務(wù)必將自己的考試課程名稱、姓名、準(zhǔn)考證號(hào)用黑色字跡的簽字筆或鋼筆填寫在答題紙規(guī)定的位置上。2．每小題選出答案后，用2B鉛筆把答題紙上對(duì)應(yīng)題目的答案標(biāo)號(hào)涂黑。如需改動(dòng)，用橡皮擦干凈后，再選涂其他答案標(biāo)號(hào)。不能答在試題卷上。一、單項(xiàng)選擇題（本大題共20小題，每小題1分，共20分）。1．病毒按破壞性劃分可以分為A．良性病毒和惡性病毒 B．引導(dǎo)型病毒和復(fù)合型病毒C．文件型病毒和引導(dǎo)型病毒 D．復(fù)合型病毒和文件病毒2．在進(jìn)行身份證明時(shí)，用個(gè)人特征識(shí)別的方法是A．指紋 B．密碼C．身份證 D．密鑰3．下列選項(xiàng)中，屬于電子郵件的安全問題的是A．傳輸?shù)藉e(cuò)誤地址 B．傳輸錯(cuò)誤C．傳輸丟失 D．網(wǎng)上傳送時(shí)隨時(shí)可能被人竊取到4．RC-5加密算法中的可變參數(shù)不包括A．校驗(yàn)位 B．分組長(zhǎng)C．密鑰長(zhǎng) D．迭代輪數(shù)5．一個(gè)明文可能有多個(gè)數(shù)字簽名的算法是A．RSA B．DESC．Rabin D．ELGamal6．?dāng)?shù)字信封技術(shù)中，加密消息密鑰形成信封的加密方法是A．對(duì)稱加密 B．非對(duì)稱加密C．對(duì)稱加密和非對(duì)稱加密 D．對(duì)稱加密或非對(duì)稱加密7．防火墻的組成中不包括的是A．安全操作系統(tǒng) B．域名服務(wù)C．網(wǎng)絡(luò)管理員 D．網(wǎng)關(guān)8．下列選項(xiàng)中，屬于加密橋技術(shù)的優(yōu)點(diǎn)的是A．加密橋與DBMS是不可分離的 B．加密橋與DBMS是分離的C．加密橋與一般數(shù)據(jù)文件是不可分離的 D．加密橋與數(shù)據(jù)庫(kù)無(wú)關(guān)9．在不可否認(rèn)業(yè)務(wù)中保護(hù)收信人的是A．源的不可否認(rèn)性 B．提交的不可否認(rèn)性C．遞送的不可否認(rèn)性 D．A和B10．為了在因特網(wǎng)上有一種統(tǒng)一的SSL標(biāo)準(zhǔn)版本，IETF標(biāo)準(zhǔn)化的傳輸層協(xié)議是A．SSL B．TLSC．SET D．PKI11．能夠全面支持電子商務(wù)安全支付業(yè)務(wù)的第三方網(wǎng)上專業(yè)信任服務(wù)機(jī)構(gòu)是A．CFCA B．CTCAC．SHECA D．PKI12．下列選項(xiàng)中，屬于中國(guó)電信CA安全認(rèn)證系統(tǒng)結(jié)構(gòu)的是A．地市級(jí)CA中心 B．地市級(jí)RA中心系統(tǒng)C．省CA中心 D．省RA中心系統(tǒng)13．美國(guó)的橘黃皮書中為計(jì)算機(jī)安全的不同級(jí)別制定了D，Cl，C2，Bl，B2，B3，A標(biāo)準(zhǔn)，其中稱為結(jié)構(gòu)化防護(hù)的級(jí)別是A．B1級(jí) B．Cl級(jí)C．B2級(jí) D．C2級(jí)14．下列選項(xiàng)中，屬于提高數(shù)據(jù)完整性的預(yù)防性措施的是A．加權(quán)平均 B．信息認(rèn)證C．身份認(rèn)證 D．奇偶校驗(yàn)15．一系列保護(hù)IP通信的規(guī)則的集合稱為A．VPN B．IPSecC．DMZ D．VPNIntranet16．由系統(tǒng)管理員來(lái)分配接入權(quán)限和實(shí)施控制的接入控制方式是A．PKI B．DACC．MAC D．VPN17．在Kerberos認(rèn)證中，把對(duì)Client向本Kerberos的認(rèn)證域以外的Server申請(qǐng)服務(wù)稱為A．域內(nèi)認(rèn)證 B．域外認(rèn)證C．域間認(rèn)證 D．企業(yè)認(rèn)證18．下列關(guān)于數(shù)字證書的說(shuō)法中不正確的是A．在各種不同用途的數(shù)字證書類型中最重要的是私鑰證書，它將公開密鑰與特定的人聯(lián)系起來(lái)B．公鑰證書是由證書機(jī)構(gòu)簽署的，其中包含有持證者的確切身份C．?dāng)?shù)字證書由發(fā)證機(jī)構(gòu)（認(rèn)證授權(quán)中心CA）發(fā)行D．公鑰證書是將公鑰體制用于大規(guī)模電子商務(wù)安全的基本要素19．認(rèn)證機(jī)構(gòu)最核心的組成部分是A．安全服務(wù)器 B．CA服務(wù)器C．?dāng)?shù)據(jù)庫(kù)服務(wù)器 D．LDAP服務(wù)器20．PKI中支持的公證服務(wù)是指A．身份認(rèn)證 B．行為認(rèn)證C．?dāng)?shù)據(jù)認(rèn)證 D．技術(shù)認(rèn)性二、多項(xiàng)選擇題（本大題共5小題，每小題2分，共10分）21．下列屬于B-C電子商務(wù)模式的網(wǎng)站有A．凡客誠(chéng)品 B．一號(hào)店 C．京東商城 D．當(dāng)當(dāng)E．阿里巴巴22．下列選項(xiàng)中，屬于數(shù)據(jù)完整性被破壞后會(huì)帶來(lái)的嚴(yán)重后果的有A．造成直接的經(jīng)濟(jì)損失 B．影響一個(gè)供應(yīng)鏈上許多廠商的經(jīng)濟(jì)活動(dòng)C．可能造成過(guò)不了“關(guān)” D．會(huì)牽涉到經(jīng)濟(jì)案件中E．造成電子商務(wù)經(jīng)營(yíng)的混亂與不信任23．接入控制機(jī)構(gòu)的建立主要根據(jù)的信息有A．主體 B．客體C．接入權(quán)限 D．偽裝者E．違法者24．SET系統(tǒng)的運(yùn)作是通過(guò)軟件組件來(lái)完成的，這些軟件包括A．電子錢包 B．商店服務(wù)器C．支付網(wǎng)關(guān) D．認(rèn)證中心E．RA中心25．中國(guó)電信CA安全認(rèn)證系統(tǒng)提供的證書有A．安全電子郵件證書 B．網(wǎng)上銀行證書C．企業(yè)數(shù)字證書 D．服務(wù)器證書E．SSL服務(wù)器證書非選擇題部分注意事項(xiàng)：用黑色字跡的簽字筆或鋼筆將答案寫在答題紙上，不能答在試題卷上。三、填空題（本大題共5小題，每空1分，共10分）26．?dāng)?shù)字時(shí)戳應(yīng)當(dāng)保證數(shù)據(jù)文件加蓋的______與______的物理媒體無(wú)關(guān)。27．病毒程序可通過(guò)______迅速傳播。判斷一段程序是否為計(jì)算機(jī)病毒的依據(jù)是計(jì)算機(jī)病毒的______。28．選擇VPN解決方案時(shí)需要考慮的要點(diǎn)是______、____________支持的認(rèn)證算法、支持的IP壓縮算法、易于部署和兼容分布式或個(gè)人防火墻的可用性。29．?dāng)?shù)據(jù)加密方法有______、______和加密橋技術(shù)。30．根據(jù)ITU-TRec.X．509標(biāo)準(zhǔn)，公鑰證書包括______信息和______信息。四、名詞解釋題（本大題共5小題，每小題3分，共15分）31．訪問控制性32．安全郵件證書33．鏡像技術(shù)34．VPDN35．SSL記錄協(xié)議五、簡(jiǎn)答題（本大題共6小題，每小題5分，共30分）36．防火墻不能防止哪些安全隱患？37．簡(jiǎn)述實(shí)體認(rèn)證與消息認(rèn)證的主要差別。38．簡(jiǎn)述發(fā)送