2005年10月自考00997电子商务安全导论真题及答案
一、单项选择题(本大题共20小题,每小题1分,共20分)
在每小题列出的四个备选项中只有一个是符合题目要求的,请将其代码填写在题后的括号内。错选、多选或未选均无分。
1.TCP/IP协议安全隐患不包括( )
A.拒绝服务 B.顺序号预测攻击
C.TCP协议劫持入侵 D.设备的复杂性
2.IDEA密钥的长度为( )
A.56 B.64
C.124 D.128
3.在防火墙技术中,内网这一概念通常指的是( )
A.受信网络 B.非受信网络
C.防火墙内的网络 D.互联网
4.《计算机场、地、站安全要求》的国家标准代码是( )
A.GB57104-93 B.GB9361-88
C.GB50174-88 D.GB9361-93
5.在Kerberos中,Client向本Kerberos的认证域以内的Server申请服务的过程分为几个阶段?
( )
A.三个 B.四个
C.五个 D.六个
6. 信息安全技术的核心是( )
A.PKI B.SET
C.SSL D.ECC
7.Internet接入控制不能对付以下哪类入侵者? ( )
A.伪装者 B.违法者
C.内部用户 D.地下用户
8.CA不能提供以下哪种证书? ( )
A.个人数字证书 B.SSL服务器证书
C.安全电子邮件证书 D.SET服务器证书
9.我国电子商务走向成熟的重要里程碑是( )
A.CFCA B.CTCA
C.SHECA D.RCA
10.通常为保证商务对象的认证性采用的手段是( )
A.信息加密和解密 B.信息隐匿
C.数字签名和身份认证技术 D.数字水印
11. 关于Diffie-Hellman算法描述正确的是( )
A.它是一个安全的接入控制协议 B.它是一个安全的密钥分配协议
C.中间人看不到任何交换的信息 D.它是由第三方来保证安全的
12.以下哪一项不在证书数据的组成中? ( )
A.版本信息 B.有效使用期限
C.签名算法 D.版权信息
13.计算机病毒的特征之一是( )
A.非授权不可执行性 B.非授权可执行性
C.授权不可执行性 D.授权可执行性
14.在Kerberos中,Client向本Kerberos认证域外的Server申请服务包含几个步骤? ( )
A.6 B.7
C.8 D.9
15.属于PKI的功能是( )
A.PAA,PAB,CA B.PAA,PAB,DRA
C.PAA,CA,ORA D.PAB,CA,ORA
16.MD-4散列算法中输入消息可以任意长度,但要进行分组,其分组的位数是( )
A.64 B.128
C.256 D.512
17. SHA的含义是( )
A.加密密钥 B.数字水印
C.安全散列算法 D.消息摘要
18.对身份证明系统的要求之一是( )
A.具有可传递性 B.具有可重用性
C.示证者能够识别验证者 D.验证者正确识别示证者的概率极大化
19.阻止非法用户进入系统使用( )
A.病毒防御技术 B.数据加密技术
C.接入控制技术 D.数字签名技术
20.以下不是数据库加密方法的是( )
A.使用加密软件加密数据 B.使用专门软件加密数据
C.信息隐藏 D.用加密桥技术
二、多项选择题(本大题共5小题,每小题2分,共10分)
在每小题列出的五个备选项中至少有两个是符合题目要求的,请将其代码填写在题后的括号内。错选、多选、少选或未选均无分。
21.电子商务系统可能遭受的攻击有( )
A.系统穿透 B.植入 C.违反授权原则
D.通信监视 E.计算机病毒
22.属于公钥加密体制的算法包括( )
A.DES B.二重DES C.RSA
D.ECC E.ELGamal
23.签名可以解决的鉴别问题有( )
A.发送者伪造 B.发送者否认 C.接收方篡改
D.第三方冒充 E.接收方伪造
24.公钥证书的类型有( )
A.客户证书 B.服务器证书 C.安全邮件证书
D.密钥证书 E.机密证书
25.在SET中规范了商家服务器的核心功能是( )
A.联系客户端的电子钱包 B.联系支付网关 C.处理SET的错误信息
D.处理客户的付款信息 E.查询客户帐号信息
三、填空题(本大题共10空,每空1分,共10分)
26.美国的《可信任的计算机安全评估标准》为计算机安全制定了____级标准,其中____级是最安全的。
27.网关业务规则根据其使用的证书以及在网上交易是否遵循SET标准分为______业务规则和_____业务规则。
28.通常通信中涉及两类基本成员,即发信者和接收者。相应地引出两个不可否认性的基本类型,即______和______。
29.网络备份系统目前有____备份系统,____备份系统和使用专用的备份服务器。
30.无可争辩签名是为了防止所签文件被______,有利于_____控制产品的散发。
四、名词解释题(本大题共5小题,每小题3分,共15分)
31.自主式接入控制
32.计算机病毒
33.身份证明系统
34.PKI
35.单钥密码体制
五、简答题(本大题共6小题,每小题5分,共30分)
36.简述双钥密码体制的基本概念及特点。
37.简述数据交换时如何利用数字信封来确保接收者的身份。
38.电子商务安全的中心内容是什么?
39.简述SSL的体系结构。
40.简述防火墙设计原则。
41.简述IPSec的两种工作模式。
六、论述题(本大题共1小题,15分)
42.试述公钥证书的申请和吊销的过程。
以上历年真题试卷及答案由湖南自考生网http://www.zikaosw.com/收集、提供。希望能够帮助同学们更好地将书本上的知识与实际案例联系起来,通过真题练习在考试时取得更好地成绩!
TEL:蒋老师17773102705
扫一扫下方二维码关注湖南自考生网微信公众号、客服咨询号,即时获取湖南自考、成考、网教最新考试资讯。
关注公众号免费拿资料
微信扫一扫咨询
微信扫一扫咨询
1、鉴于各方面资讯时常调整与变化,本网所提供的信息仅供参考,实际以考试院通知文件为准。
2、本网部分内容来源于网络,如有内容、版权等问题请与本网联系,我们将会及时处理。联系方式 :QQ(393848300)
3、如转载湖南自考生网声明为“原创”的内容,请注明出处及网址链接,违者必究!