电子商务安全习题集.docxVIP

习题库一、单项选择题：1．最著名的公钥加密算法是A、DES B.Triple DESC.SET D.RSA2．下面哪个不是一个防火墙技术？A. 状态监测 B. PKIC. 包过滤 D. 应用层网关3．从事电子商务活动过程中，使用那种技术可以确认信息未被破坏或篡改？A. 数字时间戳B. 数字证书C. 消息摘要D. 防火墙4．下面那种方法可以用于网上对电子文件提供发表时间的保护？A. 数字签名B. 数字证书C. 消息摘要D. 数字时间戳5．下面哪个不是数字证书中的内容？A. 公开密钥B. 数字签名C. 证书发行机构的名称D. 私有密钥6．SSL协议是由哪个公司推出的一种安全通信协议？A. NetscapeB. IBMC. MicrosoftD. VISA7、在完成一个SET交易的过程中，需要验证证书次。A.6 B.9C.5 D.78、包过滤防火墙在电子商务中的角色是什么？A. 提供网络间的连接B. 提供框架管理C. 提供性能管 D. 提供安全性9、RSA算法建立的理论基础是A.DES B. 替代相组合C. 大数分解和素数检测 D. 哈希函数10、防止他人对传输的文件进行破坏需要A. 数字签名及验证B. 对文件进行加密C. 身份认证 D. 时间戳11、下面的机构如果都是认证中心，你认为最可以作为资信认证的是A. 国家工商局 B. 著名企业C. 商务部 D. 人民银行12、有一个公司有多个位于不同城市的子公司。它需要一个企业级的用于员工协作的解决方案，并尽量节省花费。下面哪种技术能够在最经济的情况下保证Intranet内部网的安全性？A. 租用线路B. 宽带C. 虚拟专用网VPND. SSL13．下面哪一种是对信息的完整性的正确的阐述？A. 信息不被篡改、假冒和伪造。B. 信息内容不被指定以外的人所知悉。C. 信息在传递过程中不被中转。D. 信息不被他人所接收。14．下面哪个不是一个防火墙技术？A. 状态监测 B. PKIC. 包过滤 D. 应用层网关15．下列哪一种防火墙能够对数据包的源IP及目的IP具有识别和控制作用？A. 应用网关防火墙B. 状态检测防火墙C. 包过滤防火墙D. 代理服务型防火墙16．下面那种方法可以用于网上对电子文件提供发表时间的保护？A. 数字签名B. 数字证书C. 消息摘要D. 数字时间戳18．顾客需要一个标准的方法访问并更新位于一个集中位置的信息。这个功能会用于集群环境中的身份认证。以下哪种方法会用来允许集中化的安全身份验证去访问用户和组的信息？A. 远程方法调用 B. 轻量级目录访问协议LDAPC. 数据挖掘 D. SNMP19．不对称密码体系中加密过程和解密过程共使用几个密钥？A. 4 B. 3C. 2 D. 120．一个电子商务解决方案由客户端、协议防火墙、应用服务器、域防火墙和企业内部网几部分共同组成。企业认为这种解决方案比较昂贵。为了节省花费，企业管理者希望能够除去第二层防火墙（即域防火墙）。在需求分析阶段，企业相关人员指出安全性是非常重要的。在这种需求下，第二层防火墙可以去掉么？A. 可以去掉。使用两层防火墙可以增加整个系统的吞吐量，尽管如此，但是一层防火墙就足够了。B.可以去掉。使用两层防火墙可以实现高可用性，尽管如此，但是一层防火墙就足够了。C. 不能去掉。需要第二层防火墙保障安全性。防火墙必须成对安装以保证它的功能。D.不能去掉。使用第二层防火墙可以改善安全。第二层防火墙能够防止外部INTERNET用户直接访问企业内部服务器。21．下列哪一种防火墙能够利用状态表跟踪每一个连接会话状态？A. 应用网关防火墙B. 状态检测防火墙C. 包过滤防火墙D. 代理服务型防火墙22．消息摘要可用于验证通过网络传输收到的消息是否是原始的，未被篡改的消息原文。产生消息摘要采用哪一种算法？A. HASH B. DESC. PIN D. RSA23．在安装软件时，我们常常会看到弹出一个对话框，说明该软件的开发机构，并表明你的系统不信任这个开发机构。这一功能是用下面那一种方法实现的？A. 数字签名 B. 数字证书C. 数字时间戳 D. 消息摘要二、填空题：1、安全的电子协议主要有_____和_____等协议。2、_身份鉴别_用于鉴别用户身份，即证实客户的真实身份与其所声称的身份是否相符。3、身份认证系统一般由三方组成，一方是出示证件的人，称为_____，又称_____，由他提出某种要求；另一方是_____，验证示证者出示证件的正确性和合法性，决定是否满足示证者的要求；第三方是_____，他会穷听和伪装示证者骗取验证者的信任。4、屏蔽主机网关防火墙由_____和_____组成。5、密码技术利用密钥对敏感信息进行数学变换（密码算法）以达到保密的目的。6、Ipsce在网络层上对数据包进行