2025年高等教育经济类自考-00997电子商务安全导论考试近5年真题荟萃附答案.docx

（图片大小可自由调整）

2025年高等教育经济类自考-00997电子商务安全导论考试近5年真题荟萃附答案

第I卷

一.参考题库(共80题)

1.（）是网络上的证明文件：证明双钥体制中的公钥所有者就是证书上所记录的使用者。

A、公钥数字证书

B、数字证书

C、密钥

D、公钥对

2.三重DES加密时，使用的密钥数量为（）

A、4个

B、3个

C、2个

D、1个

3.关于密钥管理以下说法不正确的是（）

A、系统用户首先要进行初始化工作

B、密钥是加密算法中的可变部分

C、密码体制不可以公开

D、安全性取决于对密钥的保护，而不是对算法或硬件本身的保护

4.Internet的接入控制要对付不同类型的入侵者。其中，乔装成合法用户进入系统的非法用户被称为（）

A、伪装者

B、违法者

C、违规者

D、地下用户

5.公钥证书的内容有（）

A、私钥信息

B、证书序列号

C、证书主题名称

D、公钥信息

E、版本信息

6.由系统管理员来分配接入权限和实施控制的接入控制方式是（）

A、PKI

B、DAC

C、MAC

D、VPN

7.密码技术是保证网络、信息安全的核心技术。信息在网络中传输时，通常不是以（）而是以（）的方式进行通讯传输的。

8.保护Internet上付款交易的开放规范是（）

A、SSL

B、SET

C、RSA

D、EDI

9.电子商务发展通常分成四个阶段，其中第三个阶段是（）

A、网络基础设施大量兴起

B、网上零售业的发展

C、应用基础软件与服务兴起

D、网址与内容管理的建设发展

10.接入控制机构的建立主要依据的信息有（）

A、主体

B、客体

C、合法用户权限

D、接入权限

E、合法用户进行的各种信息活动

11.VPN利用（）协议在网络之间建立一个（）通道，以完成数据信息的安全传输。

12.PK1不可否认业务的类型分为（）、（）和提交的不可否认性。

13.数据库的加密方法有（）种，其中，与DBMS分离的加密方法是（）。

14.认证消息、检验数据是否被修改的技术手段是（）

A、认证数据的机密性

B、认证数据的完整性

C、认证数据的可靠性

D、认证数据的一致性

15.一个明文可能有多个数字签名的算法是（）

A、RSA

B、DES

C、Rabin

D、ELGamal

16.Kerberos的认证中心服务任务被分配到两个相对独立的服务器，这两个服务器是（）

A、AS、TGS

B、AS、Server

C、TGS、Server

D、AS、Client

17.密钥管理包括密钥的（）

A、设置

B、产生

C、分配

D、存储

E、装入

18.PKI的功能不包括（）

A、PAA

B、CA

C、CRA

D、ORA

19.（）是一组规则：指出一个证书对一组特定用户或应用的可适用性，表明它对于一个特定的应用和目的是否是可用的，它构成了交叉验证的基础。

A、政策审批机构

B、证书使用规定

C、单位注册机构

D、证书政策

20.密钥管理中最棘手的问题是（）

A、系统的初始化

B、分配和存储

C、备份／恢复

D、吊销和销毁

21.多层次的密钥系统中的密钥分成两大类：（）加密密钥（DK）和（）加密密钥（KK）。

22.通行字可由用户个人选择，也可由（）选定或（）。

23.对身份证明系统的要求包括（）

A、验证者正确识别合法示证者的概率极大化

B、可传递性

C、计算有效性

D、通信有效性

E、秘密参数安全存储

24.Internet系统包含