全国2011年1月高等教育自学考试电子商务安全导论试题

《全国2011年1月高等教育自学考试电子商务安全导论试题》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、全国2011年1月高等教育自学考试 电子商务安全导论试题 课程代码：00997 一、单项选择题 (本大题共20小题，每小题1分，共20分)在每小题列出的四个备选项中只有一个是符合题目要求的， 请将其代码填写在题后的括号内。错选、多选或未选均无分。 1.网上商店的模式为( )A.B-B B.B-C C.C-C D.B-G2.下列选项中不属于Internet系统构件的是( )A.客户端的局域网 B.服务器的局域网C.Internet网络 D.VPN网络3.双钥密码体制算法中既能用于数据加密，也能用于数字签名的算法是( )A.AES B.DESC.

2、RSA D.RC-54.托管加密标准EES的托管方案是通过什么芯片来实现的?( )A.DES算法芯片 B.防窜扰芯片C.RSA算法芯片 D.VPN算法芯片5.数字信封中采用的加密算法是( )A.AES B.DESC.RC-5 D.RSA6.关于散列函数的概念，下列阐述中正确的是( )A.散列函数的算法是公开的B.散列函数的算法是保密的C.散列函数中给定长度不确定的输入串，很难计算出散列值D.散列函数中给定散列函数值，能计算出输入串7.下列选项中不是病毒的特征的是( )A.传染性 B.隐蔽性C.非授权可执行性 D.安全性8.下列选项中属于病毒防

3、治技术规范的是( )A.严禁玩电子游戏 B.严禁运行合法授权程序C.严禁归档 D.严禁UPS9.下列选项中，属于防火墙所涉及的概念是( )A.DMZ B.VPNC.Kerberos D.DES10.Internet入侵者中，乔装成合法用户渗透进入系统的是( )A.伪装者 B.违法者C.地下用户 D.黑客11.公钥证书的格式定义在ITU的X.500系列标准中的哪个标准里?( )A.X.501 B.X.509C.X.511 D.X.51912.CA设置的地区注册CA不具有的功能是( )A.制作证书 B.撤销证书注册C.吊销证书 D.恢复备份密钥1

4、3.认证机构对密钥的注册、证书的制作、密钥更新、吊销进行记录处理使用的技术是( )A.加密技术 B.数字签名技术C.身份认证技术 D.审计追踪技术14.在SSL的协议层次中，首先运行的是( )A.握手协议 B.更改密码规格协议C.警告协议 D.记录协议15.信息在网络上传送或存储的过程中不被他人窃取、不被泄露或披露给未经授权的人或组 织，或者经过加密伪装后，使未经授权者无法了解其内容，这种电子商务安全内容称( )A.商务数据的机密性 B.商务数据的完整性C.商务对象的认证性 D.商务服务的不可否认性16.早期提出的密钥交换体制是用模一个素数的

5、指数运算来进行直接密钥交换，这种体制通常称为( )A.Kerberos协议 B.LEAF协议C.Skipjack协议 D.Diffie-Hellman协议17.为了保证电子商务安全中的认证性和不可否认性，必须采用的技术是( )A.数字签名 B.散列函数C.身份认证 D.数字时间戳18.防火墙能解决的问题是( )A.防止从外部传送来的病毒软件进入 B.防范来自内部网络的蓄意破坏者C.提供内部网络与外部网络之间的访问控制D.防止内部网络用户不经心带来的威胁19.CA服务器产生自身的私钥和公钥，其密钥长度至少为( )A.256位 B.512位C.1

6、024位 D.2048位20.作为对PKI的最基本要求，PKI必须具备的性能是( )A.支持多政策 B.透明性和易用性C.互操作性 D.支持多平台二、多项选择题 (本大题共5小题，每小题2分，共10分)在每小题写出的五个备选项中至少有两个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选、少选或未选均无分。21.电子商务在英语中的不同叫法有( )A.E-Commerce B.Digital CommerceC.E-Trade D.E-BusinessE.EDI22.散列函数不同的叫法有( )A.哈希函数 B.杂凑函数C.收缩函数 D.

7、消息摘要 E.数字指纹23.加密桥技术能实现对不同环境下数据库数据加密以后的数据操作，这里的不同环境包括( )A.不同主机 B.不同操作系统C.不同数据库管理系统 D.不同语言E.不同应用开发环境24.Kerberos系统的组成包括( )A.用户Client B.服务器ServerC.认证中心CA D.认证服务器AS E.票据授权服务器TGS25.CTCA采用分级结构管理，其组成包括( )A.全国CA中心 B.省级CA中心C.省级RA中心 D.地市级RA中心E.地市级业务受理点三、填空题 (本大题共5小题，每小题2分，共10分)请在每小题的空

8、格中填上正确答案。填错、不填均无分。 26.在一次信息传递过程中，可以综合利用消息加密、数字信封、散列函数和数字签名实现安全性、完整性、__可鉴别____和___不