电子商务安全试题.pdfVIP

一、简答：

1.简述电子商务的安全需求。

答:电子商务的安全需求主要包括:机密性,指信息在传送过程中不被他人窃取;完整性,指保

护信息不被未授权的人员修改;认证性,指网络两端传送信息人的身份能够被确认；不可抵赖

性，指信息的接受方和发送方不能否认自己的行为；不可拒绝性，指保证信息在正常访问方式

下不被拒绝；访问的控制性，指能够限制和控制对主机的访问。

2.简述VPN中使用的关键技术。

答:VPN中使用的关键技术：隧道技术、加密技术、QOS技术。加密技术和隧道技术用来连

接并加密通讯的两端，QOS技术用来解决网络延迟与阻塞问题。

3.简述入侵检测的主要方法QOS。

答:入侵检测的主要方法有：静态配置分析法；异常性检测方法；基于行为的检测方法；智能检

测法。

4.简述PKI的基本组成。

答:PKI的基本组成有：认证机构CA；数字证书库；密钥备份与恢复系统；证书作废系统；应

用程序接口部分。

5.简述木马攻击必须具备的条件。

答:木马攻击必须具备三个基本条件，要有一个注册程序，要有一个注册程序可执行程序，可执行程

序必须装入内存并运行；要有一个端口。

6.简述CA的基本组成。

答:CA的基本组成：注册服务器；CA服务器；证书受理与审核机构RA；这三个部分互相协

调，缺一不可。

7.简述对称密钥加密和非对称密钥加密的区别。

答:对称密钥算法是指使用同一个密钥来加密和解密数据。密钥的长度由于算法的不同而不

同，一般位于40~128位之间。

公钥密码算法:是指加密密钥和解密密钥为两个不同密钥的密码算法。

公钥密码算法不同于单钥密码算法,它使用了一对密钥:一个用于加密信息,另一个则用于解密

信息,通信双方无需事先交换密钥就可进行保密。

8.简述安全防范的基本策略。

答:安全防范的基本内容有：物理安全防范机制，访问权限安全机制，信息加密安全机制，黑客防

范安全机制；风险管理与灾难恢复机制。

9.简述VPN中使用的关键技术。

答:VPN中使用的关键技术：隧道技术、加密技术Q、OS技术。加密技术和隧道技术用来连

接并加密通讯的两端，QOS技术用来解决网络延迟与阻塞问题。

10．简述数字签名的使用原理。

答:发送方使用HASH函数处理原文，得到数字摘要；使用接受方的公钥对明文和数字摘要加

密并通过网络发送；接受方使用私钥解密；接受方使用HASH函数重新得到数字摘要；对比数

字摘要。

11.简述密钥的生命周期。

答:密钥的生命周期包括：密钥的建立；密钥的备份/恢复；密钥的替换/更新；密钥的吊

销；密钥的终止。

12.简述消息认证的含义

答:消息认证是信息的合法接受者对消息的真伪进行判定的技术，其认证内容包括：信息的

来源；信息的完整性；信息的时间与序号。

二、判断题：

1.电子商务安全的研究范畴属于纯技术上的问题（。）

2.数字签名可以用对称和非对称加密技术来实现(。）

3.基于公开密钥体制的数字证书是电子商务安全体系的核心。(）

4.接管合法用户，占用合法用户资源属于信息的截获和窃取。（）

5.SET是提供公钥加密和数字签名服务的平台（）。

6.RSA的密码体制属于理论上不可破解的密码（。）

7.密钥管理中分配密钥和存储密钥是最棘手的问题（。）

8.电子政务安全体系与电子商务安全体系完全不同（。）

9.量子密码采用的是非数学数理论，所以很受人们的关注。（）

10.WEB模型是PKI系统中常用的信任模型之一。（）

11.电子商务安全包括计算机网络安全