《电子商务信息安全》期末考试复习题.pdfVIP

电子商务信息安全复习题 一、填空题 1. 对于一个操作系统的安全来说， 存贮器的保护是一个最基本的要求。 在一个单 用户系统中， 某时刻系统内存中只运行一个用户进程， 这时的存贮器保护只需要 防止用户进程不影响系统的运行就可以了， 但在一个多任务系统中， 还需要隔离 各进程的内存区。 存贮器保护与存贮器管理是紧密相关的， ________负责保证系 统内各任务之间互不干扰； ________是为了更有效地利用存贮空间。 答案：存贮器，存贮器管理 2.SET 协议主要使用的技术包括： 对称密钥加密 (Symmetric Key Cryptography) 、 公钥加密 ( Public Key Cryptography or Asymmetric Cryptography) 、哈希算 法 (Hash Algorithm) 、 、数字信封 (Digital Envelope) 、 答案：数字签名 (Digital Signature) ，数字证书 (Digital Certification) 3. 数字摘要 (Digital Digest) 这一加密方法亦称安全 Hash编码法 SHA(Secure Hash Algorithm) 或 MDS(MD Standards for Message Digest), 由 Ron Rivest 所 设计。该编码法采用单向 ________函数将需加密的明文“摘要”成一串 128bit 的密文 , 这一串密文亦称为数字指纹 (Finger Print), 它有固定的长度 , 而且 ________的明文其摘要必定一致 , 但不同的明文摘要成密文 , 其结果总是不同的。 答案： Hash，同样 4. 从入侵策略的角度可将入侵检测的内容分为： 试图闯入或成功闯入、 ________、 违反安全策略、合法用户的泄漏、独占资源、 ________。 答案：冒充其他用户，恶意使用 5. 操作系统的安全技术可以从五个方面来考虑：一、隔离控制 二、等级运行域 机制 ( 分层 ) 三、安全核 四、________ 五、________ 答案：审计，安全模型 6. 数据库命令文件的加密 数据库的大量应用， 大量数据在网络环境下被多用户共享， 使得数据库的安全问 题日益突出，迫切需要寻求 ________以保证数据库的安全。 ( －) 保密________的设置 ( 二) 数据库命令文件的加密保护 ( 三) 数据库命令文件的编译 答案：加密方法，口令 7. 密码学是研究秘密书写的原理和破译密码的方法的一门科学。 内含两方面密切 相关的内容： 一是密码 ________, 研究编写出 “好的”密码系统的方法 , 保护信息不被敌方或任 何无关的第三方侦悉； 二是密码 ________, 研究攻破一个密码系统的途径 , 恢复被隐蔽的信息的本来面 目。 答案：编制学，分析学 8. 对数据库文件可采用四种形式加密。 对结构说明表、 字段名表和数据记录全部 加密；对结构说明表进行特殊处理，从而达到加密的目的；对数据库文件 ________；对________。 答案：记录加密，字段加密 9. 在φ = θ+k(mod 26) 中取 k=________,就可以得出下述美军多年前曾使用过的 一种加密算法 , 即通过明文中的字母用其前面的字母取代