东财17春秋学期《电子商务安全》在线作业二(随机).doc

一、单选题（共 15 道试题，共 60 分。） V 1. “经常检查注册表等系统信息”和“严格管理电子邮件”是不是木马的防范方法？( ) A. 前者是 B. 后者是 C. 两者都是 D. 两者都不是 2. 以下关于拒绝服务攻击的叙述中，不正确的是（）。 A. 拒绝服务攻击的目的是使计算机或者网络无法提供正常的服务 B. 拒绝服务攻击是不断向计算机发起请求来实现的 C. 拒绝服务攻击会造成用户密码的泄漏 D. DDoS是一种拒绝服务攻击形式 3. 被誉为是信任机制的基石的技术是 （ ） A. CA认证 B. PKI C. 电子签名 D. 私钥加密 4. 安全套接层协议最初由（ )公司开发。 A. MICROSOFT B. SUN C. NETSCAPE COMMUNICATION D. IBM 5. 防火墙能防病毒吗？( )。 A. 能 B. 不能 C. 只能对一部分病毒有效 D. 以上都不对 6. 传统的“黑客”指的是（ ）。 A. 善于发现、解决系统漏洞的精通计算机技能的人。 B. 闯入计算机系统和网络试图破坏的个人 C. 网上匿名者 D. 发布恶意信息的个人 7. Ping of Death攻击方法是利用（ ）。 A. 垃圾邮件 B. 测试包 C. 陷门,蠕虫病毒 8. 以下不属于防火墙的功能的是（ ） A. 控制进出防火墙的信息流和信息包 B. 提供流量的日志和审记 C. 防范病毒的入侵 D. 提供虚拟专网的功能 9. 保证数据的精确与有效，不被非法修改，并能及时发现篡改行为。这保证了数据的（ ） A. 完整性 B. 可用性 C. 机密性 D. 可认证性 10. 以下不属于防火墙的体系结构的是（ ）。 A. 双宿/多宿主机模式 B. 屏蔽主机模式 C. 屏蔽子网模式 D. 单主机模式 11. 公钥加密方法又称为（ ） A. 对称加密 B. 不对称加密 C. 可逆加密 D. 安全加密 12. 以下关于企业安全措施应用错误的是。( ) A. 根据企业规模的不同,安全防范体系与层次也各不相同 B. 企业网络安全措施必须经常更新 C. 如果企业没有电子商务业务和网上交易业务,就不用考虑安全问题 D. 以上答案都正确 13. 甲通过计算机网络给乙发信息，承诺愿意签合同。随后甲反悔不承认发过消息。为防止这种情况应采用（ ）。 A. 消息认证技术 B. 数据加密技术 C. 防火墙技术 D. 数字签名技术 14. 纵观现代加密技术发展,安全套接层协议终将向（ ）技术过渡。 A. PKI B. SET C. SQL D. HTML 15. 企业和各个贸易伙伴之间利用因特网技术连接在一起的集团网络称之为（ ）。 A. 内部网 B. 外联网 C. 公司网 D. 企业网 二、多选题（共 10 道试题，共 40 分。） V 1. DDoS的实现方法有（ ）。 A. SYN FLOOD B. IP欺骗DOS攻击 C. 带宽DOS攻击 D. 自身消耗的DOS攻击 E. Mail bombs BCDE 2. 防止口令泄漏的策略（ ）。 A. 定期更改口令 B. 使用机器产生的密码而不是用户选择的口令 C. 确保口令不在终端上再现 D. 少用与用户账号相关的口令 BCD 3. 分布式拒绝服务攻击的常用方法（ ）。 A. Hogging B. 邮件炸弹 C. Ping of Death D. SYN Flooding E. Smurf BDCE 4. 计算机病毒的危害主要有（ ）。 A. 攻击内存 B. 攻击文件 C. 攻击磁盘 D. 攻击CMOS E. 干扰系统运行 BCDE 5. 病毒通过网络大规模传播的原因（ ）。 A. 互联网的发展 B. 企业越来越多的利用网络进行大规模的文件、数据交换 C. 企业内部网络与互联网的连接为病毒传播创造条件 D. PC及性能的不断提升 BC 6. 被DDoS攻击时的现象有（ ）。 A. 被攻击主机上有大量等待的TCP连接 B. 网络中充斥着大量的无用的数据包,源地址为假 C. 网络拥塞 D. 系统死机 E. 注册表被修改 BCDE 7. 利用穷举法破解口令的软件主要是利用了（ ）。 A. 用户设置密码的随意性 B. 密码较长 C. 密码组成单一 D. 密码较短 CD 8. 根据病毒存在的媒体可以划分为（ ）。 A. 单机病毒 B. 网络病毒 C. 文件病毒 D. 引导型病毒 E. 操作系统型病毒 BCD 9. 反病毒技术具体实现方法包括（ ）。 A. 对网络服务器中的文件进行扫描 B. 对网络服务器中的文件进行监测 C. 在工作站上用防毒芯片 D. 对网络目录基文件设置访问权限 BCD 10. 大多数的Sniffer能够分析的协议（ ）。 A. Ethernet B