电子商务安全技术试卷及答案

《电子商务安全技术试卷及答案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、电子商务安全技术试卷A考试时间：120分钟考试方式：开卷题号一二三四五六总分得分得分评卷人一、单项选择题（每小题1.5分，共计30分；请将答案填在下面的表格中）12345678910111213141516171819201.电子商务的安全需求不包括(B)A.可靠性B.稳定性C.匿名性D.完整性2.以下哪个不是常用的对称加密算法(D)A.DESB.AESC.3DESD.RSA3.访问控制的要素有几种(D)A.2B.3C.4D.54.下面关于病毒的叙述正确的是（D）。A．病毒可以是一个程序B．病毒可以是一段可执行代码C．病毒能够自我复制D．ABC都正确5.根据物理特性，防火墙可分为（　A

2、）。A.软件防火墙和硬件防火墙B.包过滤型防火墙和双宿网关C.百兆防火墙和千兆防火墙D.主机防火墙和网络防火墙6.目前公认的保障网络社会安全的最佳体系是(A)A.PKIB.SETC.SSLD.ECC7.防火墙软件不能对付哪类破坏者?(C)第5页共5页A.未经授权的访问者B.违法者C.内部用户D.地下用户8.数据的备份类型不包括?(B)A.完全备份B.部分备份C.增量备份D.差别备份9.针对木马病毒的防范，以下正确的是(A)A.设置复杂密码，最好包含特殊符号B.随意打开不明邮件的附件C.浏览不健康网站D.网上下载的软件未经扫描就使用10.以下那个不是杀毒软件的正确使用方法(A)A.中毒之

3、后再下载杀毒软件来安装B.设置开机自动运行杀毒软件C.定期对病毒库进行升级D.经常针对电脑进行全盘扫描11.关于密码学的术语描述错误的是(B)A.最初要发送的原始信息叫做明文B.算法是在加密过程中使用的可变参数C.密文是被加密信息转换后得到的信息D.解密是将密文转换为明文的过程12.以下说法错误的是?(D)A.电子商务中要求用户的定单一经发出，具有不可否认性B.电子商务中的交易信息要防止在传输工程中的丢失和重复C.电子商务系统应保证交易过程中不泄漏用户的个人信息D.电子商务系统应该完全杜绝系统延迟和拒绝服务的情况发生。13.使用计算机应遵循的完全原则不包括如下哪一个（D）A.密码安全原

4、则B.定期升级系统C.禁止文件共享D.允许远程访问14.HTTPS是使用以下哪种协议的HTTP?（C）A.SSHB.SETC.SSLD.TCP15.下列哪一项不属于电子商务使用的主要安全技术(C)A.加密B.电子证书C.实名认证D.双重签名16.典型的DES以(A)位为分组对数据进行加密？A.64B.128C.256D.51217.VPN的含义是(B)A.局域网B.虚拟专用网络C.广域网D.城域网18.移动电子商务对系统的安全需求不包括(C)A.身份认证B.接入控制C.数据可靠性D.不可否认性19.以下那种情况可以放心的使用在线电子支付系统(D)A.在单位的公用电脑B.在网吧C.在肯德

5、基使用免费WIFID.在家庭的网络中20.以下哪种操作可以有效防护智能手机操作系统安全(B)第5页共5页A.下载安装腾讯QQB.使用专门软件实时监控手机运行状态C.给手机设置密码，密码是自己的生日D.经常打开微信，链接各种网站。得分评卷人一、二、判断题（每题2分，共计20分）1．计算机病毒就是一组程序，隐藏在电脑操作系统或者存储介质里面。（P）2．http又称为超文本传输协议，主要用于网络较大文件传输。（O）3．一个防火墙通常由屏蔽路由器和代理服务器组成。（O）4．目前市场上针对苹果手机操作系统，已经有了很成熟的安全防护软件。（O）5．计算机病毒按破坏性分为良性病毒和恶性病毒。（P）6

6、．防火墙软件可以有效拦截大部分未经授权的访问。（P）7．登陆支付宝时提示身份认证失败有可能是支付宝账号被盗。（P）8．一个密码体制有明文、密文与加密运算这3个基本要素构成。（O）9．所谓PKI就是一个以公钥技术为基础的，提供和实施安全服务的具有普适性的安全基础设施。。（P）10．如果发现计算机有明显的运行速度下降的情况，这一定是电脑中毒了。（O）得分评卷人二、三、简答题（每题6分，共计30分）1.简述电子商务安全的概念。电子商务安全就是保护在电子商务系统里的企业或个人资产不受未经授权的访问、使用、篡改或破坏。2.通常应用防火墙的目的有哪几个方面？（1）限制他人进入内部网络；（2）过滤掉

7、不安全的服务和非法用户；（3）防止入侵者接近用户的防御设施；（4）限定人们访问特殊站点；第5页共5页（1）为监视局域网安全提供方便。1.一个标准的安全口令应该有哪些特点？（1）增加口令的长度，一般情况口令的位数应大于6位；（2）最好包含有非字母字符，包括数字和特殊字符如~！@#￥%^&*（）等符号；（3）大小写字母混合，可以把数字无序的加在字母中；（4）必须容易记住而不必写下来。（5）不同的系统使用不同的密码，避免千篇一律，这样一旦某个密码泄漏