2026年高等教育经济类自考-05066项目论证与评估历年参考题库含答案解析.docxVIP

2026年高等教育经济类自考-05066项目论证与评估历年参考题库含答案解析

一、选择题

从给出的选项中选择正确答案（共100题）

1、安全策略文档应包括的内容是？

A.仅技术细节

B.仅人员职责

C.安全管理组织架构、技术措施和操作规范

D.仅法律法规

2、在PKI体系中，注册机构RA的职责是？

A.颁发证书

B.吊销证书

C.审核申请者的身份

D.管理根密钥

3、电子支付系统中的风险主要来源不包括？

A.技术缺陷

B.人为因素

C.市场波动

D.通信安全漏洞

4、以下关于安全套接层的描述，正确的是？

A.SSL仅用于HTTP协议

B.SSL工作在OSI模型第四层

C.SSL不提供身份认证

D.SSL已完全取代HTTPS

5、电子商务交易中的第三方认证机构是指？

A.银行

B.商户平台

C.CA机构

D.物流公司

6、以下哪种情况需要更新数字证书？

A.用户更改密码

B.证书即将到期

C.修改浏览器设置

D.更换桌面壁纸

7、在网络安全中，纵深防御策略是指？

A.仅依赖单一安全措施

B.设置多层安全控制措施

C.不使用防火墙

D.只在边界部署防护

8、以下哪个不是常见的Web攻击类型？

A.SQL注入

B.CSRF

C.DDoS

D.物理破坏

9、电子商务安全中，身份认证的首要步骤是？

A.授权

B.标识

C