全国2010年01月高等教育自学考试电子商务安全导论试题.docVIP

全国2010年1月高等教育自学考试 电子商务安全导论试题 课程代码：00997 一、单项选择题(本大题共20小题，每小题1分，共20分)在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。 l.美国的橘皮书中计算机安全B级的子级中，从高到低依次是( )A.Bl B2 B.B2 B1C.B1 B2 B3 D.B3 B2 B1 2.现在常用的密钥托管算法是( )A.DES算法 B.EES算法 C.RAS算法 D.SHA算法 3.SHA算法输出的哈希值长度为( )A.96比特B.128比特 C.160比特 D.192比特 4.使用数字摘要和数字签名技术不能解决的电子商务安全问题是( )A.机密性B.完整性 C.认证性D.不可否认性 5.在服务器中经常使用偶数块硬盘，通过磁盘镜像技术来提升系统的安全性，这种磁盘冗余技术称为( )A.RAID 0B.RAID 1C.RAID 3D.RAID 5 6.防火墙技术中处理效率最低的是( )A.包过滤型 B.包检验型 C.应用层网关型 D.状态检测型 7.目前，对数据库的加密方法主要有( )A.2种B.3种 C.4种D.5种 8.身份证明系统的质量指标中的II型错误率是( )A.通过率B.拒绝率 C.漏报率D.虚报率 9.在对公钥证书格式的定义中已被广泛接受的标准是( )A.X.500 B.X.502C.X.509 D.X.600 10.使用者在更新自己的数字证书时不可以采用的方式是( )A.电话申请 B.E-Mail申请 C.Web申请 D.当面申请 11.在PKI的构成模型中，其功能不包含在PKI中的机构是( )A.CA B.ORAC.PAAD.PMA 12.用于客户——服务器之间相互认证的协议是( )A.SSL警告协议 B.SSL握手协议 C.SSL更改密码协议 D.SSL记录协议 13.目前CTCA提供安全电子邮件证书，其密钥位长为( )A.64位 B.128位 C.256位 D.512位 14.SHECA证书的对称加密算法支持( )A.64位 B.128位 C.256位 D.512位 15.通过破坏计算机系统中的硬件、软件或线路，使得系统不能正常工作，这种电子商务系统可能遭受的攻击是( )A.系统穿透 B.中断 C.拒绝服务 D.通信窜扰 16.计算机病毒的最基本特征是( )A.自我复制性 B.潜伏性 C.传染性D.隐蔽性 17.在VPN的具体实现方式中，通过在公网上开出各种隧道，模拟专线来建立的VPN称为( )A.VLLB.VPDNC.VPLS D.VPRN 18.数据库加密桥具有可以在不同的操作系统之间移植的特性，主要是因为加密桥的编写语言是( )A.C语言 B.C++C.JAVA D..NET 19.在域内认证中，TGS生成用于Client和Server之间通信的会话密钥Ks发生在( )A.第1个阶段第2个步骤 B.第2个阶段第1个步骤 C.第2个阶段第2个步骤 D.第3个阶段第1个步骤 20.在下列选项中，属于实现递送的不可否认性的机制的是( )A.可信赖第三方数字签名 B.可信赖第三方递送代理 C.可信赖第三方持证 D.线内可信赖第三方 来源:考试大-自考站 二、多项选择题(本大题共5小题，每小题2分，共10分)在每小题列出的五个备选项中至少有两个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选、少选或未选均无分。 21.下列选项中，属于电子商务安全的中心内容的有( )A.商务系统的健壮性 B.商务数据的机密性 C.商务对象的认证性 D.商务服务的不可否认性 E.商务信息的完整性 22.数字签名可以解决的鉴别问题有( )A.发送方伪造 B.发送方否认 C.接收方篡改 D.第三方冒充 E.接收方伪造 23.Internet的接入控制主要对付( )A.伪装者B.违法者 C.地下用户 D.病毒 E.木马 24.SET交易成员有( )A.持卡人B.网上商店 C.收单银行 D.认证中心CAE.支付网关 25.CFCA金融认证服务相关业务规则按电子商务中的角色不同，可划分为( )A.网关业务规则 B.商户(企业)业务规则 C.持卡人业务规则 D.中介业务规则 E.通信业务规则 三、填空题(本大题共5小题，每小题2分，共l0分)请在每小题的空格中填上正确答案。填错、不填均无分。 26.数字时间戳技术利用____________和____________来实现其解决