全国1月高等教育自学考试电子商务安全导论试题.docVIP

全国1月高等教育自学考试

电子商务安全导论试题

課程代码:00997

一、单项选择题(本大题共20小题，每小题１分,共２0分）

在每小题列出的四个备选项中只有一个是符合题目规定的,请将其代码填写在题后的括号内。错选、多项选择或未选均无分。

1.假如要保证多厂商在电子商务交易中建立信任关系,ＰKＩ必须具备的最关键的通信特征是

（)

A.数据完整性 B.不可否定性

C．数据保密性?D．互操作性

２.中国金融认证中心的英文缩写是（)

A.CＦCＡ?Ｂ．CTCＡ

C．SHＥＣＡ D.CＰＣA

３.以下不能阐明身份证实系统质量指标的名词为()

A.拒绝率?B．虚报率

C.传递率?D.漏报率

4．SＨECA证书符合的协议是（）

?B.SET?

C.IPＳec?Ｄ．HTTPS

5．HTTPS是使用如下哪种协议的HTTP?（)

A.SSＨ Ｂ．SET

C.SSL?D.TＣＰ

6.通行字认证系统中通行字的安全存储方法通常有（）

A.2种 B.3种

C.4种?D.5种

７.使用专用软件加密数据库数据的加密方法特点是()

A.一个数据库加密应用设计平台?Ｂ.与DBMS是分离的

C.调用ＤＢMＳ的加密功效进行加密?D.将加密方法嵌入DBMS的源代码

8．在大量的密钥分派协议中，最早提出的公开的密钥互换协议是()

A.Ｄｉfｆie—Hｅllman协议?Ｂ.Bｌoｍ密钥分派协议

C．基于对称密码体制的密钥分派协议 D．基于身份的密钥分派协议

9.实现数据完整性的重要伎俩是(）

A.转换算法?B．散列函数算法

C.DES算法 D．ＲSA算法

10.计算机病毒可分为引导型病毒、文件型病毒和复合型病毒,这种分类方式是按()

Ａ．解密方式分类 B.破坏方式分类

Ｃ.加密方式分类?D.寄生方式分类

１１.在某些情况下,服务器在建立SＳL连接时,要证实用户身份,将使用(）

A.客户证书?Ｂ.服务器证书

C.安全邮件证书 Ｄ.CA证书

12．在ＳSL协议中，必须具备认证资格的对象是（)

A.客户端 B.数据

C.商家一端的服务器 D.LDAP目录服务器

13．SＳＬ协议是经过什么来验证通信双方身份的？（)

A.密钥?B.证书

?

14.美国的橘黄皮书中为计算机安全的不一样级别制订了4个原则,他们从高到低依次是（)

A.DＣBA?B.ABCD

C.B1B2CｌC2 D．C1C2B１B2

15.通信中涉及两类基本成员，即发送者和接受者，相应地有两个不可否定的基本类型：源的不可否定性和(）

Ａ.证据不可否定性 B．用户不可否定性

C.数据不可否定性?D.递送的不可否定性

16.实现源的不可否定业务,在技术伎俩上必须要有()

A.加密方法?B.反映交易者的身份

C.数字署名功效?Ｄ.通行字机制

１7.一个经典的CA系统包含安全服务器、注册机构RA、ＣA服务器、数据库服务器和(）

A.AＳ服务器?Ｂ.TＧS服务器

C.LDＡP目录服务器 D．LD服务器

１8.为了电子商务系统的安全,在设计防火墙时，考虑内网中需要向外提供服务的服务器经常放在一个单独的网段，这个网段区域称为()

A.RSＡ?B.DES

C．CA?D.DMZ

19．在计算机机房设计时,防雷接地可单独接地。单独设立接地体时，接地体的电阻不应不小于（）

A．２Ω?B.3Ω

C.4Ω?D．5Ω

20.DAＣ的含义是（)

A.自主式接入控制 Ｂ．数据存取控制

C.强制式接入控制?D.访问控制

二、多项选择题(本大题共５小题，每小题２分，共1０分)

在每小题列出的五个备选项中至少有两个是符合题目规定的，请将其代码填写在题后的括号内。错选、多项选择、少选或未选均无分。

21.密钥对生成的途径有(）

A.持有者自已生成 B.商家生成

Ｃ.银行生成 Ｄ．可信赖的第三方（如CA)生成

E．政府专门机构生成

2２.电子商务系统可能遭受的攻击有（)

A.系统穿透?B.违反授权原则

Ｃ．植入 D.通信监视

E.通信窜扰

２3．双钥密码体制算法的特点包含(）

Ａ.算法速度慢 B．算法速度快

Ｃ.适合加密小数量的信息?D.适合密钥的分派

Ｅ.适合密钥的管理

2４.ＩPSeｃ提供的安全服务有（）

A．不可否定性?B.真实性

Ｃ.完整性?Ｄ．破坏性

Ｅ．私有性

25.公钥证书的类型有（）

A．客户证书 Ｂ.密钥证书

C.服务器证书?Ｄ.安全邮