2025年《电子商务安全与管理》试题(A-答案)09-10(第二学期).pdfVIP

子曰:“知者不惑，仁者不忧，勇者不惧。”——《论语》

广东技术师范学院

装2025·2025学年度第(二)学期期末考试试卷

参考答案

订

一、名词解释题（每小题5分，6小题，共30分）

1．密文

答：是明文经加密变换后的结果，即消息被加密处理后的形式，通常用c表

线示。

2.密钥

答：是参与密码变换的参数，通常用k表示。一切可能的密钥构成的有限集称

为密钥空间，通常用K表示。

3．解密算法

答：是将密文恢复为明文的变换函数，相应的变换过程称为解密，即解码的过

考程（通常用D表示，即p=Dk(c)）。

4．加密算法

答：是将明文变换为密文的变换函数，相应的变换过程称为加密，即编码的过

生

程（通常用E表示，即c=Ek(p)）。

5．对称密码体制

答

答：对称密码体制也称为秘密密钥密码体制、单密钥密码体制或常规密码体制，

对称密码体制的基本特征是加密密钥与解密密钥相同。

题

6．非对称密码体制

答：非对称密码体制也叫公开密钥密码体制、双密钥密码体制。其原理是加密

不密钥与解密密钥不同，形成一个密钥对，用其中一个密钥加密的结果，可以用

另一个密钥来解密。

得7．异常检测

答：异常检测的假设是入侵者活动异常于正常主体的活动，建立正常活动的“活

超动简档”，当前主体的活动违反其统计规律时，认为可能是“入侵”行为。通过检

测系统的行为或使用情况的变化来完成。

过8．防火墙

答：是指在两个网络之间加强访问控制的一整套装置，在内部网和外部网之间

此的界面上构造一个保护层。它强制所有的访问或连接都必须经过这一保护层，

在此进行检查和连接。只有被授权的通信才能通过此保护层，从而保护内部网

线资源免遭非法入侵。

9．CA机构

答：CA是负责签发证书、认证证书、管理已颁发证书的机关。它要制定政策

和具体步骤来验证、识别用户身份，并对用户证书进行签名，以确保证书持有

者的身份和公钥的拥有权。

1

操千曲尔后晓声，观千剑尔后识器。——刘勰

10．Hash函数

答：Hash简单点讲就是把任意一段数据经过某种算法生成一段唯一的固定长度

的数据。也叫做摘要

11．误用检测

答：误用检测也叫特征检测，它假设入侵者活动可以用一种模式来表示，然后将

观察对象与之比较，判别是否符合这些模式。

12．数字证书

装

答：数字证书就是互联网通信中标志通信各方身份信息的一系列数据，提供了一

种在Internet上验证匿名身份的方式。

二、简答题（每题8分，5小题，共40分）

订1．防火墙应具有哪五大基本任务？

答：（1）过滤进出网络的数据包。

（2）管理进出网络的访问行为。

线（3）封堵某些禁止的访问行为。

（4）记录通过防火墙的信息内容和活动。

（5）对网络攻击进行检测和告警。

2．网络防火墙主要有哪些功能？

答：（1）控制不安全的服务，保护易受攻击的服务

（2）站点访问控制

（3）集中式的安全保护

考

（4）强化站点资源的私有属性