电子商务安全导论历年试题

《电子商务安全导论历年试题》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、全国2005年10川高等教育自学考试电了商务安全导论试题课程代码：00997一、单项选择题（本犬题共20小题，每小题1分，共20分）在每小题列出的四个备选项屮只有一个是符合题口要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。1.TCP/IP协议安全隐患不包括（•••)A.拒绝服务C.TCP协议劫持入侵2.TDEA密钥的长度为（）A.56C.124B.顺序号预测攻击D.设备的复杂性B.64D.1283.在防火墙技术中，内网这一概念通常指的是（）A.受信网络C.防火墙内的网络B.非受信网络D.互联网4.《计算机场、地、站安全要求》的国家标准代码是（

2、）A.GB57104-93C.GB50174-88B.GB9361-88D.GB9361-935.在Kerberos中，Client向本Kerberos的认证域以内的Server申请服务的过程分为几个阶段？（）A.三个C.五个6•信息安全技术的核心是（）A.PKTB.四个D.六个B.SETC.SSLD.ECC7.Internet接入控制不能对付以下哪类入侵者？（）••A.伪装者C.内部用户&CA不能提供以下哪种证书？（••B.违法者D.地下用户）A.个人数字证书C.安全电子邮件证书B.SSL服务器证书D.SET服务器证书9.我国电子商务走向成熟的重要里程碑是

3、（）A.CFCAC.SHECAB.CTCAD.RCA10.通常为保证商务对象的认证性采用的手段是（）A.信息加密和解密B.信息隐匿C.数字签名和身份认证技术D.数字水印11.关于Diffie-Hellman算法描述正确的是（）A.它是一个安全的接入控制协议B•它是一个安全的密钥分配协议C.屮间人看不到任何交换的信息D.它是由第三方来保证安全的12.以下哪一项不在证书数据的组成屮？（）••B.有效使用期限D.版权信息B.非授权可执行性D.授权可执行性A.版本信息C.签名算法13•计算机病毒的特征之一是（A.非授权不可执行性C.授权不可执行性14.在Kerber

4、os中,Client向本Kerberos认证域外的Server申请服务包含几个步骤？（）B.7A.6C.8D.915•属于PKI的功能是（）A.PAA,PAB,CAB.PAA,PAB,DRAC.PAA,CA,ORAD.PAB,CA,ORA16.MD-4散列算法中输入消息可以任意长度,但要进行分组，其分组的位数是A.64B.128C.256D.51217.SHA的含义是（）A.加密密钥C.安全散列算法1&对身份证明系统的耍求Z—是（A.具有可传递性C.示证者能够识别验证者化19•阻止非法用户进入系统使用（A.病毒防御技术C.接入控制技术20.以下不是数据库加密

5、方法的是（••A.使用加密软件加密数据C.信息隐藏B.数字水印D.消息摘要）B.具有可重用性D.验证者正确识别示证者的概率极大B数据加密技术D.数字签名技术）B使用专门软件加密数据D.用加密桥技术二、多项选择题（本大题共5小题,每小题2分，共10分）在毎小题列出的五个备选项中至少有两个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选、少选或未选均无分。）21.电子商务系统可能遭受的攻击有（A.系统穿透B.植入D.通信监视E.计算机病毒22•属于公钥加密体制的算法包括（A.DESB.二重DESD.ECCE.ELGamal23.签名可以解决的鉴别问题有

6、（A.发送者伪造D.第三方冒充24.公钥证书的类型有（A.客户证书D.密钥证书C.违反授权原则C.RSA）B.发送者否认E.接收方伪造）B.服务器证书E.机密证书C.接收方篡改C.安全邮件证书25.在SET屮规范了商家服务器的核心功能是（A.联系客户端的电子钱包息D.处理客户的付款信息三、填空题（本大题共10空，B.联系支付网关E.查询客户帐号信息每空1分，共10分））C.处理SET的错误信26.美国的《可信任的计算机安全评估标准》为计算机安全制定了—级标准，其屮—级是最安全的。27.网关业务规则根据其使用的证书以及在网上交易是否遵循SET标准分为业务规则和

7、业务规则。28.通常通信屮涉及两类基本成员，即发信者和接收者。相应地引出两个不可否认性的基本类型，即和。29.网络备份系统目前冇—备份系统,—备份系统和使用专用的备份服务器。30.无可争辩签名是为了防止所签文件被,有利于控制产品的散发。四、名词解释题（本大题共5小题，每小题3分，共15分）31.自主式接入控制32.计算机病毒33.身份证明系统34.PK135.单钥密码体制五、简答题（本大题共6小题，每小题5分，共30分）36.简述双钥密码体制的基本概念及特点。37.简述数据交换时如何利用数字信封来确保接收者的身份。3&电子商务安全的中心内容是什么？39.简述

8、SSL的体系结构。40.简述防火墙设计原则。41.简