2025年学历类自考专业(电子商务)电子商务安全导论-电子商务安全导论参考题库含答案解析.docxVIP

2025年学历类自考专业(电子商务)电子商务安全导论-电子商务安全导论参考题库含答案解析

一、单选题（共35题）

1.

以下哪种加密算法属于对称加密算法？

【选项】

A.RSA

B.AES

C.ECC

D.DSA

【参考答案】B

【解析】对称加密算法使用相同的密钥进行加密和解密。AES（高级加密标准）是典型的对称加密算法，速度快、适合大数据量加密。RSA、ECC和DSA均属于非对称加密算法，使用公钥和私钥配对，速度较慢但安全性更高。

2.

在数字证书体系中，负责签发和管理数字证书的权威机构是？

【选项】

A.CA

B.RA

C.KMC

D.PKI

【参考答案】A

【解析】CA（CertificateAuthority）是证书授权中心，负责签发、更新和吊销数字证书。RA（RegistrationAuthority）负责用户身份审核并向CA提交证书请求，KMC（密钥管理中心）管理密钥生命周期，PKI（公钥基础设施）是包含CA、RA等组件的综合体系。

3.

PKI系统的核心组件中，用于存储有效证书和已吊销证书列表的是？

【选项】

A.证书库

B.密钥备份库

C.证书策略模块

D.注册机构

【参考答案】A

【解析】证书库存储所有有效证书及CRL（证书吊销列表），供用户查询和验证。密钥备份库用于恢复丢失的加密密钥，证书策略模块定义证书管理规则，注册机构（RA）负责用户身份审核。

4.

SSL/TLS协议能为电子商务提供的安全服务不包括？

【选项】

A.数据机密性

B.身份认证

C.不可否认性

D.数据完整性

【参考答案】C

【解析】SSL/TLS通过加密保障数据机密性，使用数字证书实现身份认证，通过MAC（消息认证码）保证数据完整性。但不可否认性需依赖数字签名技术（如基于PKI的签名），不属于SSL/TLS的核心功能。

5.

下列防火墙技术中，工作在应用层的是？

【选项】

A.包过滤防火墙

B.状态检测防火墙

C.应用层网关

D.电路级网关

【参考答案】C

【解析】应用层网关（代理防火墙）针对特定应用协议（如HTTP）进行深度过滤，能检测应用层数据内容。包过滤和状态检测防火墙工作在网络层或传输层，电路级网关工作在会话层。

6.

智能卡+密码的身份认证方式属于？

【选项】

A.单因素认证

B.双因素认证

C.多因素认证

D.生物特征认证

【参考答案】B

【解析】双因素认证要求用户提供两种不同类型的凭证。智能卡属于“所有物”（物理持有），密码属于“所知”（记忆信息）。二者结合即为双因素认证，比单一密码或卡片更安全。

7.

数字签名技术无法实现的功能是？

【选项】

A.身份认证

B.数据完整性

C.访问控制

D.不可否认性

【参考答案】C

【解析】数字签名通过私钥签名和公钥验证实现身份认证；哈希函数保证数据完整性；签名行为具有法律效力从而支持不可否认性。访问控制由独立权限管理系统（如ACL、RBAC）实现，与数字签名无关。

8.

SET协议中未涉及的角色是？

【选项】

A.持卡人

B.商家

C.支付网关

D.发卡银行

【参考答案】D

【解析】SET（安全电子交易）协议的参与方包括持卡人、商家、支付网关和收单银行。发卡银行（如信用卡发卡行）属于支付体系的基础角色，但不直接参与SET协议的交易流程。

9.

我国《电子签名法》正式实施的时间是？

【选项】

A.2000年4月1日

B.2004年8月28日

C.2005年4月1日

D.2010年7月1日

【参考答案】C

【解析】《中华人民共和国电子签名法》于2004年8月28日通过，自2005年4月1日起正式施行，该法规范了电子签名行为并赋予其法律效力，是电子商务安全的重要法律基础。

10.

以下关于散列函数的描述，错误的是？

【选项】

A.对任意输入生成固定长度输出

B.具有单向性（不可逆）

C.不同输入可能产生相同输出

D.可逆性是其核心特性

【参考答案】D

【解析】散列函数（如SHA、MD5）的核心特性包括：固定长度输出（A正确）、单向性（无法从散列值反推原文，B正确）、可能发生碰撞（不同输入产生相同散列值，C正确）。可逆性与单向性矛盾，故D错误。

11.

在电子商务安全中，以下关于数字签名的描述正确的是？

【选项】

A.数字签名使用接收方的私钥进行加密

B.数字签名使用发送方的公钥进行验证

C.数字签名可同时保证数据的机密性和完整性

D.数字签名仅用于验证数据的来源，不能防止篡改

【参考答案】B

【解析】

A错误，数字签名使用发送方的私钥加密摘要；B正确，接收方用发送方公钥验证签名；C错误，数字签名保证完整性和不可否认性，但不提供机密性；D错误，数字签名通过