2025年学历类自考专业(电子商务)电子商务案例分析-电子商务安全导论参考题库含答案解析.docxVIP

2025年学历类自考专业(电子商务)电子商务案例分析-电子商务安全导论参考题库含答案解析

一、单选题（共35题）

1.

在SET协议中，实现交易各方的身份认证和交易不可否认性的关键技术是：

【选项】

A.对称加密技术

B.数字信封技术

C.双重数字签名技术

D.单向HASH函数技术

【参考答案】C

【解析】

1.SET协议的核心安全机制是双重数字签名技术，使商户只能看到订单信息，银行只能看到支付信息；

2.双重签名通过将订单摘要和支付摘要再次哈希并加密，实现交易双方向不同接收方提供部分信息时的关联验证；

3.对称加密（A）仅用于数据传输加密，不能解决身份认证和不可否认性；

4.数字信封（B）解决密钥传输安全，与身份验证无关；

5.单向HASH（D）用于完整性校验，无法实现签名功能。

2.

PKI体系中验证数字证书有效性的核心组件是：

【选项】

A.注册中心RA

B.证书目录库

C.证书吊销列表CRL

D.在线证书状态协议OCSP

【参考答案】C

【解析】

1.CRL是CA定期发布的已被吊销证书列表，是离线验证证书有效性的法定依据；

2.RA（A）只负责证书申请初审，不参与验证；

3.目录库（B）仅存储有效证书，无法提供吊销状态；

4.OCSP（D）属于实时查询协议，但非PKI体系强制要求的核心组件；

5.根据《电子签名法》，CRL是认定证书失效时间的法定证据源。

3.

SSL协议中用于验证服务器身份的关键机制是：

【选项】

A.客户端随机数

B.服务器数字证书

C.预主密钥交换

D.变更密码规范协议

【参考答案】B

【解析】

1.服务器证书（B）包含公钥和CA签名，客户端通过验证证书链确保证书持有者身份真实；

2.客户端随机数（A）仅参与密钥生成，不涉及身份认证；

3.预主密钥（C）用于生成会话密钥，属于加密而非认证环节；

4.变更密码规范（D）是通知协议而非认证机制；

5.SSL握手过程中，服务器认证是可选步骤，但电子商务应用必须启用服务端认证。

4.

下列防火墙技术中能有效防止IP地址欺骗的是：

【选项】

A.包过滤防火墙

B.应用代理防火墙

C.状态检测防火墙

D.电路级网关防火墙

【参考答案】C

【解析】

1.状态检测防火墙（C）维护连接状态表，能识别异常数据包序列，阻断伪造源IP的请求；

2.包过滤（A）仅检查单包头部信息，无法识别IP欺骗；

3.应用代理（B）和电路级网关（D）虽能隐藏内部网络结构，但对网络层欺骗防护不足；

4.状态检测通过跟踪TCP握手状态，可发现非法的数据包时序，例如未完成三次握手的响应包。

5.

在数字签名方案中，发送方对消息进行签名的正确流程是：

【选项】

A.用接收方公钥加密→用发送方私钥签名

B.用发送方私钥加密→用接收方公钥加密

C.生成消息摘要→用发送方私钥加密摘要

D.生成消息摘要→用接收方公钥加密摘要

【参考答案】C

【解析】

1.数字签名本质是发送方用私钥加密消息摘要（C），接收方用发送方公钥解密验证；

2.A混淆了加密和签名，公钥加密用于保密而非签名；

3.B错在双重加密流程错误，且未体现摘要过程；

4.D错用接收方公钥，无法实现签名验证；

5.标准签名流程：Hash生成摘要→私钥加密摘要→附加到原文传输。

6.

SET协议相较于SSL协议的核心优势体现在：

【选项】

A.支持更高效的对称加密算法

B.实现交易信息的分离式传递

C.降低客户端证书部署成本

D.提供更强的服务器认证机制

【参考答案】B

【解析】

1.SET通过双重签名实现订单信息（商家可见）与支付信息（银行可见）分离（B），这是区别于SSL的根本特征；

2.加密算法效率（A）并非SET设计重点；

3.SET需客户端安装数字钱包，反而增加部署成本（C错误）；

4.服务器认证（D）在SSL中已完善，并非SET特有优势；

5.SET核心价值在于实现多角色间的信息隔离和联合认证。

7.

数字证书中最能标识证书持有者唯一身份的信息是：

【选项】

A.证书序列号

B.颁发者名称

C.主体公钥信息

D.主体唯一标识符

【参考答案】D

【解析】

1.主体唯一标识符（D）是X.509证书中专设的识别码（如身份证号），具有法律效力；

2.序列号（A）是CA对证书的编号，不直接关联用户身份；

3.颁发者名称（B）仅能识别CA机构；

4.公钥信息（C）属于密码学标识，无法对应现实身份；

5.根据《证书策略规范》，主体唯一ID是用户身份绑定关键字段。

8.

HASH函数在电子商务安全中不具备的特性是：

【选项】

A.单向性

B.抗碰撞性

C.可逆性

D.固定长度输出

【参考