2021年4月自考00997電子商務安全導論試題及答案含評分標準

電子商務安全導論202104(課程代碼00997）

一、單項選擇題：本大題共20小題，每小題1分，共20分。

1D2.A3.C4A5.B6.D7.D8.D9.D10.A11.D12.C13.B14.D15.D

16.C17.C18.D19.C20.B

二、多項選擇題：本大題共5小題，每小題2分，共10分。

21.CDE

22.ABD

23.ABDE

24.AB

25.ABCD

三、填空題：本大題共5小題，每小題2分，共10分。

26.客戶機HTTP協(xié)議

27.密鑰；算法

28.確定性、隨機化式

29寄生；宿主

30.傳輸模式、隧道模式

四、名詞解釋題：本大題共5小題，每小題3分，共15分。

31.它提供一種機器機制來保證對內存錯誤的檢測，因此，不會引起山于服務器出錯

而造成數據完整性的喪失。

32.是基于虛擬專線的一種VPN，它在公網上開出各種隧道，模擬專線來建立VPN。

33.表示主體對客體訪問時可擁有的權利。接入權要按每一對主體客體分別限定，權

利包括、寫、執(zhí)行等，讀寫含義明確，而執(zhí)行權指月標為一個程序時它對文件的

查找和執(zhí)行。

34.是一種典型的用于客戶機和服務器認證的認證體系協(xié)議；它是一種基于對稱密鑰

體制的安全認證服務系統(tǒng)。

35.用于防止或解決出現有關是否一個特定實體發(fā)了一個特定的數據、源在某個特定

時刻出現、或兩者都有的分歧。

五、簡答題：本大題共6小題，每小題5分，共30分。

36.數字簽名可以證明：(1)如果他人可以用公鑰正確的解開數字簽名，表示數字簽

名的確是由簽名者產生的；

(2）如果消息是用散列函數得到的消息摘要，和消息的接收方從接收到的消息摘要相

同表示文件具有完整性。(2分）

數字簽名可以解決下述安全鑒別問題：

(1）接收方偽造；（2）發(fā)送者或接收者否認；（3）第三方冒充；（4)接收方篡改。

（3分）

37.（1）定期磁帶備份數據；

（2）遠程磁帶庫、光盤備份庫；

（3）遠程關鍵數據并兼有磁帶備份：

(4）遠程數據庫備份；

（5）網絡數據鏡像；

（6）遠程鏡像磁盤。

（注：以上6個要點答對一個給1分，答對5個就給滿分）

38.(1)個人證書：證實客戶身份和密鑰所有權。

（2）服務器證書：證實服務器的身份和公鑰。

（3）郵件證書：證實電子郵件用戶的身份和公鑰。

（4）CA證書：證實CA身份和CA的簽名密鑰。

(注：每個要點1分，4個要點全部答對給5分。）

39.（1）收信人簽字認可：

（2)收信人利用持證認可；

（3）可信賴遞送代理；

（4)逐級遞送報告。

(注：每個要點1分，4個要點全部答對給5分。）

40.通過電子錢包、商店服務器、支付網關和認證中心軟件這四個軟件組件來完成的。

(3分）這四個軟件分別存儲在持卡人、網上商店、銀行以及認證中心的計算機中，

相互運作來完成整個SET交易服務。（2分）

41.企業(yè)數字證書通過業(yè)務受理點申請，經業(yè)務受理點的審核操作員一次審核完成申

請（1分)。密鑰對由RA中心產生，密鑰位長為1024位，用于電子商務應用系統(tǒng)時，

需要使用專用的應用系統(tǒng)軟件（如電子錢包）管理證書和密鑰（2分）；它的作用是保

證與其它電子商務應用系統(tǒng)的安全通信。(2分

六、論述題：本大題共1小題，15分。

42.SSL和SET比較：在使用目的和場合上，SET主要用于信用卡交易，傳送電子現

金，SSL主要用于購買信息的交流，傳送電子商貿信息（5分）；在安全性上，SET的

要求很高：整個交易中都要保護，所有參與者與SET交易成員都必須先申請數字證

書來識別身份，SSL要求很低，因為要保護范圍思是持卡人到商家一端的信息交換，

通常只是商家一端的服務器，而客戶端認證是可選的（5分）；在實施設置方面：SET

要求持卡人必須先申請數字證書，然后再計算機上安裝符合SET規(guī)格的電子錢包軟

件，而SSL不需要另外安裝軟件（5分）。

六、論述題：本大題共1小題，15分。

42.SSL和SET比較：在使用目的和場合上，SET主要用于信用卡交易，傳送電子現

金，SSL主要用于購買信息的交流，傳送電子商貿信息（5分)；在安全性上，SET的

要求很高：整個交易中都要保護，所有參與者與SET交易成員都必須先申請數字證

書來識別身份，SSL要求很低，因為要保護范圍只是持卡人到商家一端的信息交換，

通常