2025年信息系统安全专家密码学在电子商务中的应用专题试卷及解析.pdfVIP

2025年信息系统安全专家密码学在电子商务中的应用专题试卷及解析1

2025年信息系统安全专家密码学在电子商务中的应用专题

试卷及解析

2025年信息系统安全专家密码学在电子商务中的应用专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在电子商务交易中，用于确保数据传输完整性的密码学技术是？

A、对称加密

B、非对称加密

C、数字签名

D、哈希函数

【答案】D

【解析】正确答案是D。哈希函数通过生成固定长度的摘要值来验证数据完整性，任

何微小改动都会导致摘要值变化。A选项对称加密主要用于数据保密性，B选项非对称

加密用于密钥交换和数字签名，C选项数字签名主要解决身份认证和不可否认性。知识

点：哈希函数的完整性验证机制。易错点：混淆数字签名和哈希函数的功能。

2、SSL/TLS协议中，用于验证服务器身份的证书类型是？

A、CA证书

B、服务器证书

C、客户端证书

D、代码签名证书

【答案】B

【解析】正确答案是B。服务器证书包含服务器公钥和身份信息，由CA签发，用

于客户端验证服务器真实性。A选项CA证书是根证书，C选项客户端证书用于双向

认证，D选项代码签名证书用于软件验证。知识点：PKI体系中的证书分类。易错点：

混淆不同证书的应用场景。

3、电子商务中防止重放攻击最有效的方法是？

A、使用强加密算法

B、添加时间戳和随机数

C、增加密钥长度

D、定期更换密码

【答案】B

【解析】正确答案是B。时间戳和随机数确保每次请求的唯一性，有效防止重放攻

击。A选项强加密只能保证保密性，C选项密钥长度与重放攻击无关，D选项定期更换

密码不能防止即时重放。知识点：重放攻击的防御机制。易错点：忽视时间戳和随机数

的作用。

2025年信息系统安全专家密码学在电子商务中的应用专题试卷及解析2

4、数字证书中不包含的信息是？

A、公钥

B、证书有效期

C、私钥

D、颁发者信息

【答案】C

【解析】正确答案是C。私钥由证书持有者秘密保存，绝不会出现在证书中。A、B、

D都是证书的标准字段。知识点：X.509证书结构。易错点：误以为证书包含完整的密

钥对。

5、SET协议与SSL协议的主要区别是？

A、SET支持更多加密算法

B、SET提供更完整的支付流程保护

C、SET传输速度更快

D、SET不需要证书

【答案】B

【解析】正确答案是B。SET协议专门设计用于电子支付，保护从商家到银行的完

整交易链。A选项算法支持相似，C选项SSL速度更快，D选项两者都需要证书。知

识点：SET协议的完整支付保护机制。易错点：混淆通用安全协议和专用支付协议。

6、在移动支付中，用于保护用户PIN码的本地存储技术是？

A、明文存储

B、Base64编码

C、安全元件(SE)

D、MD5哈希

【答案】C

【解析】正确答案是C。安全元件提供硬件级加密存储，是保护敏感数据的最佳方

案。A选项完全不安全，B选项只是编码不是加密，D选项MD5已被证明不安全。知

识点：移动支付安全存储技术。易错点：忽视硬件安全的重要性。

7、电子商务中实现”不可否认性”主要依靠？

A、对称加密

B、数字签名

C、访问控制

D、防火墙

【答案】B

【解析】正确答案是B。数字签名通过私钥签名确保发送方无法否认交易。A选项

对称加密无法实现不可否认，C、D选项属于访问控制技术。知识点：数字签名的不可

2025年信息系统安全专家密码学在电子商务中的应用专题试卷及解析3

否认性特性。易错点：混淆保密性和不可否认性。

8、HTTPS协议中，用于协商对称密钥的算法是？

A、RSA

B、AES