电子商务安全复习题2013a概述.docVIP

电子商务安全复习题及答案 一、单项选择题 1．在电子商务系统可能遭受的攻击中，从信道进行搭线窃听的方式被称为 ( B) A．植入 B．通信监视 C．通信窜扰 D．中断 2．消息传送给接收者后，要对密文进行解密是所采用的一组规则称作 ( D) A．加密 B．密文 C．解密 D．解密算法 3．基于有限域上的离散对数问题的双钥密码体制是 ( A) A．ELGamal B．AES C．IDEA D．RSA 4．MD-5是_______轮运算，各轮逻辑函数不同。 (D) A．2 B．3 C．4 D．5 5．在以下签名机制中，一对密钥没有与拥有者的真实身份有唯一的联系的是 ( A) A．单独数字签名 B．RSA签名 C．ELGamal签名 D．无可争辩签名 6．《计算机房场、地、站技术要求》的国家标准代码是 ( C) A. GB50174- 93 B.GB9361- 88 C. GB2887-89 D.GB50169 - 92 7．综合了PPTP和L2F的优点，并提交IETF进行标准化操作的协议是 ( B) A．IPSec B．L2TP C．VPN D．GRE 8．VPN按服务类型分类，不包括的类型是 (A ) A. Internet VPN B.Access VPN C. Extranet VPN D.Intranet VPN 9．接入控制机构的建立主要根据_______种类型的信息。 (B ) A．二 B．三 C．四 D．五 10.在通行字的控制措施中，根通行字要求必须采用______进制字符。 ( D) A．2 B．8 C．10 D．16 11.以下说法不正确的是 ( A) A.在各种不用用途的数字证书类型中最重要的是私钥证书 B．公钥证书是由证书机构签署的，其中包含有持证者的确切身份 C．数字证书由发证机构发行 D．公钥证书是将公钥体制用于大规模电子商务安全的基本要素 12.以下说法不正确的是 ( C) A. RSA的公钥一私钥对既可用于加密，又可用于签名 B．需要采用两个不同的密钥对分别作为加密一解密和数字签名一验证签名用 C．一般公钥体制的加密用密钥的长度要比签名用的密钥长 D．并非所有公钥算法都具有RSA的特点 13. _______是整个CA证书机构的核心，负责证书的签发。 ( B) A．安全服务器 B．CA服务器 C．注册机构RA D．LDAP服务器 14．能够有效的解决电子商务应用中的机密性、真实性、完整性、不可否认性和存取控制等安全问题的是 ( ) A. PKI B．SET C．SSL D．ECC 15.在PKI的性能中，_______服务是指从技术上保证实体对其行为的认可。 ( ) A．认证 B．数据完整性 C．数据保密性 D．不可否认性 16．以下不可否认业务中为了保护发信人的是 ( ) A．源的不可否认性 B．递送的不可否认性 C．提交的不可否认性 D．B和C 17．SSL支持的HTTP，是其安全版，名为 ( ) A．HTTPS B．SHTTP C．SMTP D．HTMS 18. SET系统的运作是通过_______个软件组件来完成的。 ( ) A．2 B．3 C．4 D．5 19．设在CFCA本部，不直接面对用户的是 ( ) A．CA系统 B．RA系统 C．LRA系统 D．LCA系统 20. CTCA的个人数字证书，用户的密钥位长为 ( ) A．128 B．256 C．512 D．1024 21．以下厂商为电子商务提供信息产品硬件的是 ( ) A. AOL B．YAHOO C．IBM D．MICROSOFT 22．把明文变成密文的过程，叫作 ( )A.加密 B．密文 C．解密 D．加密算法 23．以下加密法中属于双钥密码体制的是 ( ) A．DES B．AES C．IDEA D．ECC 24．MD-4散列算法，输入消息可为任意长，按____比特分组。( ) A．512 B．64 C．32 D．128 25．SHA算法中，输入的消息长度小于264比特，输出压缩值为______比特。 ( ) A．120 B．140 C．160 D．264 26.计算机病毒最重要的特征是 ( ) A．隐蔽性 B．传染性 C．潜伏性 D．表现性 27．主要用于防火墙的VPN系统，与互联网密钥交换IKE有关的框架协议是 ( )