電子商務安全導論全國自考試題及答案解析.doc

1、精品自學考試資料推薦6全國2018年10月高等教育自學考試電子商務安全導論試題課程代碼：00997一、單項選擇題 沖大題共20小題，每小題 1分，共20分）在每小題列出的四個備選項中只有一個是符合題目要求的，請將其代碼填寫在題后的括號內。錯選、多選或未選均無分。1.TCP"協,議安全隱患不包括（）A.拒絕服務C.TCP協議劫持入侵2.DEA密鑰的長度為（）A.56C.124B.順序號預測攻擊D.設備的復雜性B.64D.1283.在防火墻技術中，內網這一概念通常指的是（）A.受信網絡C.防火墻內的網絡B.非受信網絡D.互聯網4.計算機場、地、站安全要求的國家標準代碼是（）A.GB571

2、04-93B.GB9361-88C.GB50174-88D.GB9361-935.在Kerberos中，C lient向本Keibeios的認證域以內的Server申請服務的過程分為幾個階段？A.三個B.四個C.五個6.信息安全技術的核心是A.PKIB.SETC.SSLD.ECC7.1ntemet接入控制不能對付以下哪類入侵者？（）A.偽裝者C.內部用戶8.CA不能 提供以下哪種證書？（D.地下用戶A.個人數字證書B.SSL服務器證書向本Keibems認證域外的S ewer申請服務包含幾個步驟C.安全電子郵件證書9 .我國電子商務走向成熟的重要里程碑是A.CFCAC.SHECA10 .通常為保

3、證商務對象的認證性采用的手段是A.信息加密和解密C.數字簽名和身份認證技術11 .關于Dan算法描述正確的是（A.它是一個安全的接入控制協議C .中間人看不到任何交換的信息12 .以下哪一項不在證書數據的組成中？（ A.版本信息C.簽名算法13 .計算機病毒的特征之一是（）A.非授權不可執(zhí)行性C.授權不可執(zhí)行性14 .在 Keiberos 中，ClientD.SET服務器證書）B.CTCAD.RCA（ ）B.信息隱匿D.數字水?。〣.它是一個安全的密鑰分配協議D.它是由第三方來保證安全的）B.有效使用期限D.版權信息B.非授權可執(zhí)行性D.授權可執(zhí)行性?（ ）B.7D.9B.PAA , PAB,

4、 DRAD.PAB , CA , 0RA）A.6C.815 .屬于PKI的功能是（）A.PAA , PAB, CAC.PAA , CA , 0RA16 .MD-4散列算法中輸入消息可以任意長度，但要進行分組，其分組的位數是A.64C.25617 .SHA的含義是（）A.加密密鑰C.安全散列算法18 .對身份證明系統的要求之一是（）A.具有可傳遞性B.128D.512B.數字水印D.消息摘要B.具有可重用性C.示證者能夠識別驗證者D .驗證者正確識別示證者的概率極大化19 .阻止非法用戶進入系統使用 （）A.病毒防御技術C.接入控制技術20.以下不是數據庫加密方法的是（ A.使用加密軟件加密數據

5、C.信息隱藏二、多項選擇題 沖大題共5小題,B.數據加密技術D.數字簽名技術）B.使用專門軟件加密數據D.用加密橋技術每小題2分,共10分）在每小題列出的五個備選項中至少有兩個是符合題目要求的,請將其代碼填寫在題后的括號內。錯選、多選、少選或未選均無分。21.電子商務系統可能遭受的攻擊有（）A.系統穿透B.植入C.違反授權原則E.計算機病毒22 .屬于公鑰加密體制的算法包括A.DESB.二重 DESC.RSAD.ECCE .ELG am al23 .簽名可以解決的鑒別問題有（A.發(fā)送者偽造D.第三方冒充24.公鑰證書的類型有（A.客戶證書D.密鑰證書B.發(fā)送者否認E.接收方偽造）B.服務器證書

6、E.機密證書C.接收方篡改C.安全郵件證書25 .在SET中規(guī)范了商家服務器的核心功能是（）A.聯系客戶端的電子錢包B.聯系支付網關C.處理SET的錯誤信息D.處理客戶的付款信息E.查詢客戶帳號信息三、填空題（本大題共10空，每空1分，共10分）26 .美國的可信任的計算機安全評估標準為計算機安全制定了_級標準，其中_級是最安全的。27 .網關業(yè)務規(guī)則根據其使用的證書以及在網上交易是否遵循SET標準分為業(yè)務規(guī)則和業(yè)務規(guī)則。28 .通常通信中涉及兩類基本成員，即發(fā)信者和接收者。相應地引出兩個不可否認性的基本 類型，即和。29 .網絡備份系統目前有 備份系統，備份系統和使用專用的備份服務器。30 .無可爭辯簽名是為了防止所簽文件被 ,有利于控制產品的散發(fā)。四、名詞解釋題 體大題共5小題，每小題3分，共15分）31 .自主式接入控制32 .計算機病毒33 .身份證明系統34 .PKI35 .單鑰密碼體制五、簡答題 沖大題共6小題，每小題5分，共30分）36 .簡述雙鑰密碼體制的基本概念及特點。37 .簡述數據交換時如何利用數字信封來確保接收者的身份。