2014年10月全国自考电子商务安全导论考前密卷00997(含答案)
一、单项选择题（本大题共20小题，每小题1分，共20分）在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。
第1题在实际应用中，每一个Kerberos认证系统都具有一个或大或小的监管区域，我们这里将它称为该Kerberos的（A）
A. 认证域
B. 认证中心
C. 认证书
D. 认证区
【正确答案】 A
【你的答案】
本题分数1分
第2题（D）通常被定义为通过一个公共网络（通常是Internet）建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道，它是对企业内部网的扩展。
A. ADSL
B. DDN
C. TELNET
D. VPN
【正确答案】 D
【你的答案】
本题分数1分
第3题下面描述中正确的是（D）
A. 防火墙能防范通过防火墙以外的其他途径的攻击
B. 防火墙能防止来自内部变节者和不经心的用户带来的威胁
C. 防火墙能防止传送已感染病毒的软件或文件
D. 防火墙无法防范数据驱动型的攻击
【正确答案】 D
【你的答案】
本题分数1分
第4题散列函数（Hash Function）实现数据完整性的主要阶段。实际中也常常借助于（C）来保证消息的完整性。
A. 自动检测
B. 人工检测
C. 纠错检错技术
D. 密码
【正确答案】 C
【你的答案】
本题分数1分
第5题（A）是利用数字技术实现在网络传送文件时，附加个人标记，完成传统上手书签名盖章的作用，以表示确认、负责、经手等。
A. 数字签名
B. 自动认证
C. 身份认证
D. CA认证
【正确答案】 A
【你的答案】
本题分数1分
第6题生成CA根证书的应该是PKI系统中的（B）
A. RA
B. CA
C. 证书库
D. 证书信任方
【正确答案】 B
【你的答案】
本题分数1分
第7题下列选项参与SET交易的成员的是（A）
A. 持卡人—消费者
B. 工商局
C. 海关
D. 银行
【正确答案】 A
【你的答案】
本题分数1分
第8题下列选项中不属于网际先进公司的VPN解决方案的是（C）
A. 远程访问VPN
B. Intranet VPN
C. Access VPN
D. Extranet VPN
【正确答案】 C
【你的答案】
本题分数1分
第9题 IDEA加密算法首先将明文分为（A）位的数据块，然后进行（）轮迭代和一个输出变换。
A. 648
B. 6416
C. 1288
D. 12816
【正确答案】 A
【你的答案】
本题分数1分
第10题 Internet上很多软件的签名认证都来自（C）公司。
A. Baltimore
B. Entrust
C. VeriSign
D. Sun
【正确答案】 C
【你的答案】
本题分数1分
第11题 SSL依靠(B)来验证通信双方的身份
A. 特殊的协议
B. 证书
C. 认证中心
D. 商家认证
【正确答案】 B
【你的答案】
本题分数1分
第12题网上交易中，如果订单在传输过程中订货数量发生变化，则破坏了安全需求中的(C) A. 身份鉴别
B. 数据机密性
C. 数据完整性
D. 不可抵赖性
【正确答案】 C
【你的答案】
本题分数1分
第13题按接入方式的不同，下列选项中不是VPN的具体实现方案的是（D）
A. 虚拟专用拨号网络
B. 虚拟专用路由网络
C. 虚拟租用线路
D. 虚拟专用掩网
【正确答案】 D
【你的答案】
本题分数1分
第14题 API是以下哪一项的英文缩写形式（C）
A. 国家现代化支付中心
B. 中国金融认证中心
C. 应用编程接口
D. 公开密钥基础设施
【正确答案】 C
【你的答案】
本题分数1分
第15题 CTCA提供的安全电子邮件证书密钥位长为(D)位。
A. 64
B. 128
C. 256
D. 512
【正确答案】 D
【你的答案】
本题分数1分
第16题在SET购物流程中，持卡人向商户发送，并要用商户公共密钥进行加密的是（C）A. 支付发起请求
B. 购买请求
C. 订单信息
D. 支付指令
【正确答案】 C
【你的答案】
本题分数1分
第17题在防火墙使用的存取控制技术中对所有进出防火墙的包标头内容进行检查的防火墙属于（A）
A. 包过滤型
B. 包检验型
C. 应用层网关型
D. 代理服务型
【正确答案】 A
【你的答案】
本题分数1分
第18题计算机房内的照明要求在离地面（A）处。
A. 0.8m
B. 200lx
C. 5lx
D. 10lx
【正确答案】 A
【你的答案】
本题分数1分
第19题下列属于良性病毒的是（D）
A. 黑色星期五病毒
B. 火炬病毒
C. 米开朗基罗病毒
D. 扬基病毒
【正确答案】 D
【你的答案】
本题分数1分
第20题美国国防部与国家标准局将计算机系统的安全性划分为不同的安全等级，下面的安全等级中最低的是（D）
A. A
B. B1
C. C1
D. D
【正确答案】 D
二、多项选择题（本大题共5小题，每小题2分，共10分）在每小题列出的五个备选项中至少有两个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选、少选或未选均无分。
第1题防雷接地设置接地体时，不应大于（AB）Ω。
A. 1
B. 2
C. 3
D. 4
E. 5
【正确答案】 AB
【你的答案】
本题分数2分
第2题 PKI的RA提供（AD）功能。
A. 验证申请者身份
B. 生成密钥对
C. 密钥的备份
D. 批准证书
E. 签发证书
【正确答案】 AD
【你的答案】
本题分数2分
第3题一个身份证明系统一般由（ABC）几方组成。
A. 示证者
B. 验证者
C. 可信赖者
D. 攻击者
E. 商家
【正确答案】 ABC
【你的答案】
本题分数2分
第4题 SHECA证书结构包含的内容有（ABCDE）
A. 版本号
B. 签名算法
C. 证书中公钥信息
D. 扩展项
E. CA的签名信息
【正确答案】 ABCDE
【你的答案】
本题分数2分
第5题 Web站点的安全隐患即是攻击了（ABCD）
A. 机密性
B. 完整性
C. 不可拒绝性
D. 访问控制性
E. 可靠性
【正确答案】 ABCD
三、填空题（本大题共5小题，每小题2分，共10分）请在每小题的空格中填上正确答案，错填、不填均无分。
第1题 ___是指信息在网络上传送或存储的过程中不被他人窃取、不被泄露或披露给未经授权的人或组织，或者经过加密伪装后，使___无法了解其内容。
【正确答案】商务数据的机密性（Confidentiality）或称保密性未经授权
者
【你的答案】
本题分数2
分
你的得分修改分数
第2题 ___是由密文恢复成明文的过程，通常用___表示。
【正确答案】解密 D
【你的答案】
本题分数2分
你的得分
修改分数
第3题 ___在加密和解密过程中要使用一对（两个）密钥，一个用于加密，另一个用于解密，即通过一个密钥加密的信息，只有使用___才能够解密。
【正确答案】双钥密码体制另一个密钥
【你的答案】
本题分数2分
你的得分
修改分数
第4题所谓集中式分配是指利用网络中的“密钥管理中心（KMC）”来集中管理系统中的___，“密钥管理中心”接受系统中用户的请求，为用户提供安全的___服务。
【正确答案】密钥分配密钥
【你的答案】
本题分数2分
你的得分
修改分数
第5题公钥证书将公开密钥与特定的人、器件或其他实体联系起来。公钥证书是由签署的___，其中包含有持证者的___。
【正确答案】证书机构确切身份
【你的答案】
四、名词解释题（本大题共5小题，每小题3分，共15分）
第1题良性病毒
【正确答案】良性病毒：是指那些只是为了表现自身，并不彻底破坏系统和数据，但会大量占用CPU时间，增加系统开销，降低系统工作效率的一类计算机病毒。
【你的答案】
本题分
数3分
你的得分修改分数
第2题 Access VPN
【正确答案】 Access VPN：又称为拨号VPN（即VPDN），是指企业员工或企业的小
分支机构通过公网远程拨号的方式构筑的虚拟网。
【你的答案】
本题分数
3分
你的得分修改分数
第3题多字母加密
【正确答案】多字母加密：是使用密钥进行加密。密钥是一组信息（一串字符）。
同一个明文经过不同的密钥加密后，其密文也会不同。
【你的答案】
本题分数
3分
你的得分修改分数
第4题商店服务器
【正确答案】商店服务器（Merchant Server）：是商店提供SET服务的软件。包括与客户端的电子钱包软件沟通，取得客户的信用卡相关数据，另外也必须与支付网关联系取得银行端传来的付款信息。Merchant Server指SET的专用服务器，因此使用的是SET协议，负责处理商店端的交易信息。
【你的答案】
本题
分数
3分
你的得分修改分数
第5题网上商店
【正确答案】网上商店：在网上的符合SET规格的电子商店，提供商品或服务，它必须是具备相应电子货币使用的条件，从事商业交易的公司组织。
【你的答案】
五、简答题（本大题共6小题，每小题5分，共30分）
第1题什么是保持数据完整性？
【正确答案】商务数据的完整性（ Integrity ）或称正确性是指数据处于“一种未受损的状态”和“保持完整或未被分割的品质或状态”。保持数据完整性是指在有自然或人为
干扰的条件下，网络系统保持发送方和接收方传送数据一致性的能力，是保护数据不被未授权者修改、建立、嵌入、删除、重复传送或防止由于其他原因使原始数据被更改。在存
储时，要防止非法篡改和防止网站上的信息被破坏；在传输过程中，如果接收端收到的信息与发送的信息完全－样，则说明在传输过程中信息没有遭到破坏，具有完整性。加密的
信息在传输过程，虽能保证其机密性，但并不能保证不被修改。
【你的答案】
本题
分数
5分
你的得分修改分数
第2题简述PKI保密性服务采用的“数字信封”机制原理。
【正确答案】发送方先产生一个对称密钥，并用该对称密钥加密敏感数据。同时，发送方还用接收方的公钥加密对称密钥，就像把它装入一个“数字信封”。然后，把被加密的对称密钥（“数字信封”）和被加密的敏感数据一起传送给接收方。接收方用自己的私钥拆开“数字信封”，得到对称密钥，再用对称密钥解开被加密的敏感数据。
【你的答案】
本题
分数
5分
你的得分修改分数
第3题每个在认证中心进行了登记注册的用户都会得到双钥密码体制的一对密钥，这对密钥有些什么用处？
【正确答案】每个在认证中心进行了登记注册的用户都会得到双钥密码体制的一对密钥：
一个公钥和一个私钥。公钥用于提供对方解密和加密对方回馈的信息内容。私钥用于自己
解密对方信息和加密发出的信息。这一对密钥在加密解密处理过程的作用如下：（1）对
持卡人购买者的作用是：①用私钥解密回函；②用商家公钥填发订单；③用银行公钥填发
付款单和数字签名等。（2）对银行的作用是：①用私钥解密付款及金融数据；②用商家
公钥加密购买者付款通知。（3）对商家供应商的作用是：①用私钥解密订单和付款通知；
②用购买者公钥发出付款通知和代理银行公钥。
【你的答案】
本题
分数
5分
你的得分修改分数
第4题有效证书应满足的条件有哪些？
【正确答案】（1）证书没有超过有效期。（2）密钥没有被修改。如果密钥被修改后，原证书就应当收回，不再使用。如果雇员离开了其公司，对应的证书就可收回，如果不收回，且密钥没被修改，则可继续使用该证书；（3）证书不在CA发行的无效证书清单中。CA负责回收证书，并发行无效证书清单。用户一旦发现密钥泄露就应及时将证书吊销。并由CA通知停用并存档备案。
【你的答案】
本题
分数
5分
你的得分修改分数
第5题简述保护数据完整性的目的及其被破坏会带来的严重后果。
【正确答案】保护数据完整性的目的就是保证计算机系统上的数据和信息处于一种完整和未受损害的状态。这意味着数据不会由于有意或无意的事件而被改变或丢失。数据完整性被破坏会带来严重的后果：（1）造成直接的经济损失。如价格、订单数量等被改变。（2）影响一个供应链上许多厂商的经济活动。一个环节上数据完整性被破坏将使供应链上一连串厂商的经济活动受影响。（3）可能造成过不了“关”。有的电子商务是与海关、商检、卫检联系的，错误的数据将使一批货物挡在“关口”之外。（4）会牵涉到经济案件中。
与税务、银行、保险等贸易链路相关联的电子商务，则会因数据完整性被破坏牵连到漏税、诈骗等经济案件中。（5）造成电子商务经营的混乱与不信任。
【你的答案】
本题
分数
5分
你的得分修改分数
第6题 SET安全协议要达到的目标有哪些？
【正确答案】 SET安全协议要达到的目标主要有五个。（1）信息的安全传输：防止数据被外部攻击或被内部窃取。（2）信息的相互隔离：SET电子商务的参与者有好几个，一个信息可能要传到各个参与者的地方，要保证各参与者只能看到自己需要的部分，例如客户的数据通过商家传输到银行，但是商家却不能直接看到客户的账户和密码，银行不能看到交易的其他数据。（3）多方认证
的解决：①要对消费者的信用卡认证：②要对网上商店进行认证；③消费者、商店与银行之间的认证。（4）交易的实时性：所有的支付过程都是在线的。（5）效仿EDI贸易形式，规范协议和消息格式，促使不同厂家开发的软件具有兼容性和互操作功能，并且可以运行在不同的硬件和操作系统平台上。
【你的答案】
六、论述题（本大题共1小题，15分）
第1题试述数据加密的必要性。
【正确答案】由于网络技术、网络协议、主要技术是公开的，所有的网络安全技术也是基于这些公开的技术，黑客利用这些公开技术中的漏洞，对网络和数据进行攻击；任何操作系统无论其技术是否公开，都是有漏洞的，因为安全与运行效率是一个要综合平衡的矛盾。网络安全是一个解决不了的问题，黑客技术已是某些国家控制和监督别国网络的有力武器，黑客已是窃取政治经济情报的最安全、最有效、最快捷的手段。在我国的网络技术远远落后国际先进水平的情况下外部和内部黑客进入我国计算机网络窃取有用情报，更如入无人之境，其中主要原因是网络被攻破以后计算机文件数据和数据库中的数据是可以看懂的明文。目前技术可达到“几分钟，一块活动硬盘可盗走300亿字（60GB，即整个服务器硬盘）的数据”，一旦黑客攻破网络，如果数据未加密，计算机数据是可读的，则数据即盗即用。黑客还可以有针对性地盗窃和篡改（更可怕）黑客关心的文件和数据库记录（破坏数据的完整性）。而且黑客一旦掌握了攻破方法以后，会不断地继续盗走和篡改数据，而用户很难察觉。数据加密的作用：（1）解决外部黑客侵入网络后盗窃计算机数据的问题。（2）解决外部黑客侵入网络后篡改数据的问题。（3）解决内部黑客在内部网上盗窃计算机数据的问题。（4）解决内部黑客在内部网上篡改数据的问题。（5）解决CPU、操作系统等预先安置了黑客软件或无线发射装置的问题。数据加密可以解决网络内部信息“看不懂、改不了、盗走也没用”的问题，是网络安全最后一道防线，也是价格性能比最好的网络安全问题的根本解决手段。
【你的答案】
自考电子商务安全导论押密试题及答案（3）第一部分选择题 一、单项选择题（本大题共20小题，每小题1分，共20分）在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。 1．电子商务，在相当长的时间里，不能少了政府在一定范围和一定程度上的介入，这种模式表示为 ( ) A．B-G B．B-C C．B-B D．C-C 2．在电子商务的安全需求中，交易过程中必须保证信息不会泄露给非授权的人或实体指的是( ) A．可靠性 B．真实性 C．机密性 D．完整性 3．通过一个密钥和加密算法可将明文变换成一种伪装的信息，称为 ( ) A．密钥 B．密文 C．解密 D．加密算法 4．与散列值的概念不同的是 ( ) A．哈希值
B．密钥值 C．杂凑值 D．消息摘要 5．SHA的含义是 ( ) A．安全散列算法 B．密钥 C．数字签名 D．消息摘要 6．《电子计算机房设计规范》的国家标准代码是 ( ) A. GB50174-93 B.GB9361- 88 C. GB2887-89 D.GB50169- 92 7．外网指的是 ( ) A.非受信网络 B．受信网络 C．防火墙内的网络 D．局域网 8．IPSec提供的安全服务不包括 ( ) A．公有性 B．真实性 C．完整性
D．重传保护 9．组织非法用户进入系统使用 ( ) A．数据加密技术 B．接入控制 C．病毒防御技术 D．数字签名技术 10. SWIFT网中采用了一次性通行字，系统中可将通行字表划分成_______部分，每部分仅含半个通行字，分两次送给用户，以减少暴露的危险性。 ( ) A．2 B．3 C．4 D．5 11．Kerberos的域内认证的第一个步骤是 ( ) A. Client →AS B. Client ←AS C．Client AS D．AS Client 12．_______可以作为鉴别个人身份的证明：证明在网络上具体的公钥拥有者就是证书上记载的使用者。 ( ) A．公钥对 B．私钥对 C．数字证书
２０1６年10月高等教育自学考试全国统一命题考试 合同法试卷 (课程代码00230) 本试卷共5页。满分１00分，考试时间150分钟。 考生答题注意事项: 1．本卷所有试题必须在答题卡上作答。答在试卷上无效，试卷空白处和背面均可作草稿纸。2．第一部分为选择题。必须对应试卷上的题号使用2B铅笔将“答题卡”的相应代码涂黑。 3.第二部分为非选择题。必须注明大、小题号。使用0．5毫米黑色字迹签字笔作答。 4.合理安排答题空间,超出答题区域无效。 第一部分选择题(共35分) 一、单项选择题(本大题共2５小题,每小题1分，共25分) 在每小题列出的四个备选项中只有一个是符合题目要求的,请将其选出并将“答题卡” 的相应代码涂黑。错涂、多涂或未涂均无分。 １、下列意思表示中属于要约的有 A、商品广告 B、招标公告 Ｃ、迟到的承诺Ｄ、拍卖公告 2、合同权利义务终止，即合同关系 A、中止Ｂ、消灭Ｃ、解除D、无效 3、由于债权人的原因，债务人在难以履行的情况下，将约定之标的提交给有关机关,以使 合同权利义务关系消灭。合同法理论称此为 A、免除 B、提存 C、抵销 D、混同 4、甲先后向乙借款三笔。第一笔50０0元,归还时间在20１1年１0月5日;第二笔８000元, 归还时间在2０12年4月５日，第三笔１2000元,归还时间在2012年1０月5日。甲曾在2０1１年底还了3千元。现甲又向乙支付8０0０元，双方对这８000元是归还哪笔债务没 有约定,依据法律可视为首先清偿第一笔,剩余的清偿第二笔。合同法理论称此为 Ａ、清偿充抵Ｂ、第三人清偿 C、代物清偿 D、新债清偿 5、一方按照他方要求完成约定的工作,并予以交付,他方接受交付的工作成果,并依约支 付报酬的合同，被称为 A、买卖合同 B、承揽合同 C、雇佣合同Ｄ、技术开发合同 ６、承揽合同在履行过程中，因不可抗力导致材料毁损、灭失的,如当事人没有约定的,该风险由材料所有权人负担，这一风险负担被称为 Ａ、承揽合同的材料风险负担B、承揽合同工作成果的风险负担 C、承揽合同工作条件恶化的风险负担 D、承揽合同的付款风险负担 7、根据我国合同法规定,租赁期限最长不得超过 A、1０年 B、15年 C、２0年Ｄ、30年 8、出租人与承租人约定,由出租人按承租人的要求,向第三人购买租赁物，交付承租人使
电子商务安全导论电子商务：顾名思义，是建立在电子技术基础上的商业运作，是利用民子技术加强，加快，扩展，增强，改变了其有关过程的商务。Intranet：是指基于TCP/IP协议的企业内部网络，它通过防火墙或其他安全机制与intranet建立连接。intranet上提供的服务主要是面向的是企业内部。 Extranet：是指基于TCP/IP协议的企业处域网，它是一种合作性网络。 商务数据的机密性：商务数据的机密性或称保密性是指信息在网络上传送或存储的过程中不被他人窃取，不被泄露或披露给未经授权的人或组织，或者经过加密伪装后，使未经授权者无法了解其内容。 邮件炸弹：是攻击者向同一个邮件信箱发送大量的垃圾邮件，以堵塞该邮箱。 TCP劫持入侵：是对服务器的最大威胁之一，其基本思想是控制一台连接于入侵目标网的计算机，然后从网上断开，让网络服务器误以为黑客就是实际的客户端。HTTP协议的“有无记忆状态”：即服务器在发送给客户机的应答后便遗忘了些次交互。TLENET等协议是“有记忆状态”的，它们需记住许多关于协议双方的信息，请求与应答。 电子商务的模式1)大字报／告示牌模式。2)在线黄页簿模式。3)电脑空间上的小册子模式。4)虚拟百货店模式。5)预订／订购模式。6)广告推销模式。什么是保持数据的完整性？商务数据的完整性或称正确性是保护数据不被未授权者修改，建立，嵌入，删除，重复传送或由于其他原因使原始数据被更改。在存储时，要防止非法篡改，防止网站上的信息被破坏。在传输过程中，如果接收端收到的信息与发送的信息完全一样则说明在传输过程中信息没有遭到破坏，具有完整性。加密的信息在传输过程，虽能保证其机密性，但并不能保证不被修改。 网页攻击的步骤是什么？第一步，创建一个网页第二步：攻击者完全控制假网页。第三步，攻击者利用网页做假的后果：攻击者记录受害者访问的内容，当受害者填写表单发送数据时，攻击者可以记录下所有数据。此外，攻击者可以记录下服务器响应回来的数据。这样，攻击者可以偷看到许多在线商务使用的表单信息，包括账号，密码和秘密信息。 什么是Intranet?Intranet是指基于TCP/IP协议的内连网络。它通过防火墙或其他安全机制与Intranet建立连接。Intranet上可提供所有Intranet 的应用服务，如WWW，E-MAIL等，只不过服务面向的是企业内部。和Intranet一样，Intranet具有很高的灵活性，企业可以根据自己的需求，利用各种Intranet互联技术建立不同规模和功能的网络。 为什么交易的安全性是电子商务独有的？这也是电子商务系统所独有的。在我们的日常生活中，进和一次交易必须办理一定的手续，由双方签发各种收据凭证，并签名盖章以作为法律凭据。但在电子商务中，交易在网上进行，双方甚至不会见面，那么一旦一方反悔，另一方怎么能够向法院证明合同呢？这就需要一个网上认证机构对每一笔业务进行认证，以确保交易的安全，避免恶意欺诈。 攻击WEB站点有哪几种方式？安全信息被破译非法访问：交易信息被截获：软件漏洞被攻击者利用：当用CGI脚本编写的程序或其他涉及到远程用户从浏览中输入表格并进行像检索之类在主机上直接操作命令时，会给WEB主机系统造成危险。 WEB客户机和WEB服务器的任务分别是什么？ WEB客户机的任务是： 1）为客户提出一个服务请求——超链时启动2）将客户的请求发送给服务器3）解释服务器传送的HTML等格式文档，通过浏览器显示给客户。 WEB服务器的任务是：1）接收客户机来的请求2）检查请求的合法性3）针对请求，获取并制作数据，包括使用CGI脚本等程序，为文件设置适当的MIME类型来对数据进行前期处理和后期处理4）把信息发送给提出请求的客户机。 电子商务安全的六项中心内容是什么？ 1）商务数据的机密性或称保密性2）商务数据的完整性或称正确性3）商务对象的认证性4）商务服务的不可否认性5）商务服务的不可拒绝性或称可用性6）访问的控制性 Internet(因特网)、Intranet(内连网)和Extranet(外连网)的特点(1)Internet(因特网)因特网的最大优势，是它的广袤覆盖及开放结构。由于它是开放结构，许多企业及用户可以按统一的技术标准和较合理的费用连接上网，使网上的主机服务器和终端用户以滚雪球的速度增加，也使其覆盖增长至几乎无限。但它的优点也是它的缺点。因特网的管理松散，网上内容难以控制，私密性难以保障。从电子商务等应用看，安全性差是因特网的又一大缺点，这已成为企业及用户上网交易的重要顾虑。(2)Intranet(内连网)Intranet(内连网)本书中选译为企业内域网。企业内域网是为企业内部运作服务的，自然有它安全保密的要求，当它与公网Internet连接时，就要采取措施，防止公网上未授权的无关人员进入，防止企业内部敏感资料的外泄。这些保障内域网安全的硬件、软件措施，通常称为防火墙(Firewall)。防火墙常常是一个介乎内域网和因特网其他部分之间的安全服务器。 (3)Extranet(外连网)一般译为企业外域网，它是一种合作性网络。一个企业除利用因特网的技术和标准或直接在因特网上构建企业内域网，满足企业内部运作之外，还经常需要与某些业务关系较密切的本企业集团以外的单位通过网络进行联系，为达成某一共同目标而共享某些资源。 明文：原始的，未被伪装的消息称做明文，也称信源。通常用M表示。 密文：通过一个密钥和加密算法将明文变换成一种伪信息，称为密文。通常用C表示。 加密：就是用基于数学算法的程序和加密的密钥对信息进行编码，生成别人难以理解的符号，即把明文变成密文的过程。通常用E表示。 解密：由密文恢复成明文的过程，称为解密。通常用D表示。 加密算法：对明文进行加密所采用的一组规则，即加密程序的逻辑称做加密算法。
2018年4月马原真题 《马克思主义基本原理概论》 2018年4月真题解析 一、单选题 1.马克思主义是时代的产物。马克思恩格斯所处的历史时代及其提出的各项任务，为马克思主义的产生提供了（） A.主观条件 B.客观条件 C.理论基础 D.理论前提 【答案】B 【解析】马克思主义是时代的产物。马克思恩格斯所处的历史时代及其提出的各项任务，为马克思主义的产生提供了客观条件。 【考点】马克思主义的产生和发展 2.马克思主义的革命性既表现为它具有彻底的批判精神，又表现为它具有（） A.完整的理论体系 B.严密的逻辑结构 C.鲜明的政治立场 D.崇高的社会理想 【答案】C 【解析】马克思主义哲学是以实践为基础的科学性和革命性的统一：（1）科学性表现在，首先它不带任何偏见，其次在于它具有深刻性，再次它还经受住了实践的检验并随着实践的发展而不断发展；（2）其革命性集中表现为它的彻底的批判精神，还表现在它具有鲜明的政治立场上。 【考点】马克思主义科学性与革命性的统一 3.唯物主义与唯心主义的区别在于如何问答（） A.世界的本质是什么的问题 B.世界可否被认识的问题 C.世界的存在是怎样的问题 D.世界统一性的问题 【答案】A 【解析】物质和意识哪个是本原、哪个是第一性的问题，这在哲学上属于本体论的问题，是最重要的方面。如何回答这个问题是划分唯物主义和唯心主义的标准。 【考点】物质世界和实践 4.实践作为一种感性物质活动，强调的是（） A.实践具有客观物质性 B.实践具有主观性 C.实践具有能动性 D.实践具有历史性 【答案】A 【解析】实践是主体能动地改造和探索客体的客观物质活动。 【考点】物质世界和实践 5.在唯物辩证法的基本范畴中，本质和现象反映了（） A.事物之间引起和被引起的关系
2006年1月 一、单项选择题（本大题共20小题，每小题1分，共20分） 1．保证商业服务不可否认的手段主要是( ) A．数字水印B．数据加密 C．身份认证D．数字签名 2．DES加密算法所采用的密钥的有效长度为( ) A．32 B．56 C．64 D．128 3．在防火墙技术中，我们所说的外网通常指的是( ) A．受信网络B．非受信网络 C．防火墙内的网络D．局域网 4．《电子计算机房设计规范》的国家标准代码是( ) A．GB50174—93 B．GB50174—88 C．GB57169—93 D．GB57169—88 5．通行字也称为( ) A．用户名B．用户口令 C．密钥D．公钥 6．不涉及 ．．．PKI技术应用的是( ) A．VPN B．安全E-mail C．Web安全D．视频压缩 7．多级安全策略属于( ) A．最小权益策略B．最大权益策略 C．接入控制策略D．数据加密策略 8．商户业务根据其使用的证书以及在网上交易是否遵循SETCo标准分为( ) A．SET标准商户业务规则与SSL标准商户业务规则 B．SET标准商户业务规则与Non-SSL标准商户业务规则 C．SET标准商户业务规则与Non-SET标准商户业务规则 D．Non-SET标准商户业务规则与SSL标准商户业务规则 9．SHECA指的是( ) A．上海市电子商务安全证书管理中心 B．深圳市电子商务安全证书管理中心 C．上海市电子商务中心 D．深圳市电子商务中心 10．以下哪一项是密钥托管技术?( ) A．EES B．SKIPJACK C．Diffie-Hellman D．RSA 11．公钥体制用于大规模电子商务安全的基本要素是( ) A．哈希算法B．公钥证书 C．非对称加密算法D．对称加密算法 1
2018年10月高等教育自学考试全国统一命题考试 合同法试卷 (课程代码00230) 本试卷共6页。满分l00分。考试时间l50分钟。 考生答题注意事项： 1．本卷所有试题必须在答题卡上作答。答在试卷上无效，试卷空白处和背面均可作草稿纸。 2．第一部分为选择题。必须对应试卷上的题号使用2B铅笔将“答题卡”的相应代码涂黑。 3．第二部分为非选择题更真题资料请咨询Q或微信28225803。必须注明大、小题号，使用0．5毫米黑色字迹签字笔作答。 4．合理安排答题空间，超出答题区域无效。 第一部分选择题 一、单项选择题：本大题共25小题。每小题l分。共25分。在每小题列出的备选项中 只有一项是符合题目要求的。请将其选出。 1．甲公司为某知名饮料生产商，为提高公司业绩，向各大超市、商场寄送了其生产的多种饮料的价目表。甲公司的行为属于 A．要约 B．承诺 C．要约邀请 D．新要约 2．甲乙双方经协商达成协议，双方法定代表人均在合同文本上签了字，但都未加盏公章或合同专用章。不久甲方开始分批交货，乙方收货后付款。后因货物质量问题发生争议，诉至法院。双方协议的效力是 A．协议无效 B．协议有效 C．合阏未成立 D．合同已成立未生效 3．下列合同条款中无效的是 A．无处分权的人处分他人财产 B．由限制民事行为能力人订立的 C．格式条款排除对方主要权利的 D．约定因过错造成对方财产损失免责的 4．张某欲将自己祖传的青铜牛变卖给李某，价款4万元，6月1日交付青铜牛，李某 10目内付款，并约定采用书面形式订立合同。6月1日，张某将青铜牛交给李某，后由于李某拒不履行付款义务，双方发生争执。张某主张李某应当支付款项，并承担违约责任，而李某则认为双方没有按约定订立书面合同，合同未能成立，其愿返还青铜牛，但不付款。以下说法正确的是 A．因双方未按约定订立书面合同，合同不能成立，李某有权不付款，但应返还青铜牛 B．虽然没有订立书面合同，但张某已交付青铜牛，李某也已接受，合同成立，李菜应付款 C．因为买卖青铜牛的合同是法定应采甩书面形式的合同，因此当事人未采用书面形
2019年10月全国自考电子商务安全导论试题 一、单项选择题: 1.美国的橘皮书中为计算机安全的不同级别制定了4个标准:A、B、C、D级,其中B级又分为B1、B2、B3三个子级,C级又分为C1、C2两个子级。以下按照安全等级由低到高排列正确的是 A.A、B1、B2、B3、C1、C2、D B.A、B3、B2、B1、C2、C1、D C.D、C1、C2、B1、B2、B3、A D.D、C2、C1、B3、B2、B1、A 2.以下不属于电子商务遭受的攻击是 A.病毒 B.植入 C.加密
D.中断 3.第一个既能用于数据加密、又能用于数字签名的算法是 A. DES B.EES C.IDEA D. RSA 4.下列属于单钥密码体制算法的是 A.RC-5加密算法 B.rs密码算法 C. ELGamal密码体制 D.椭圆曲线密码体制
5.MD5散列算法的分组长度是 A.16比特 B.64比特 C.128比特 D.512比特 6.充分发挥了DES和RSA两种加密体制的优点,妥善解决了密钥传送过程中的安全问题的技术是 A.数字签名 B.数字指纹 C.数字信封 D.数字时间戳 7.《电气装置安装工程、接地装置施工及验收规范》的国家标准代码
是 A.GB50174-93 B.GB9361-88 C.GB2887-89 D.GB50169-92 8.按照《建筑与建筑群综合布线系统工程设计规范》(CECS72:97)的要求,设备间室温应保持的温度范围是 A.0℃-10℃ B.10℃-25℃ C.0℃-25℃ D.25℃-50℃ 9.内网是指
A.受信网络 B.非受信网络 C.防火墙外的网络 D.互联网 10.检查所有进出防火墙的包标头内容的控制方式是 A.包过滤型 B.包检验型 C.应用层网关型 D.代理型 11.对数据库的加密方法通常有多种,以下软件中,属于使用专用加密软件加密数据库数据的软件是 A. Microsoft Access B. Microsoft Excel
全国2008年10月高等自学教育考试马克思主义基本原理概论试题 一、单项选择题（本大题共30小题，每小题1分，共30分） 1．在21世纪到来的前夕，英国广播公司（BBC）在全球范围举行过一次“千年思想家”网上评选，结果高居榜首的是马克思。马克思主义之所以至今仍受到人们的普遍关注，充满生机和活力，是因为（B）A．它完成了对各种客观事物的认识B．它正确反映了社会发展规律并具有与时俱进的理论品质C．它是检验人们各种认识是否正确的标准D．它对人们的各种实践活动都有具体的指导作用 2．学习马克思主义的根本方法是（C） A．精读马列原著 B．熟记基本原理C．理论联系实际 D．深入调查研究3．划分唯物主义和唯心主义的唯一标准是（C） A．是否承认世界的统一性 B．是否承认联系的普遍性 C．是否承认物质第一性意识第二性 D．是否承认思维和存在具有同一性 4．下列选项中，正确表述了实践含义的是（D） A．实践是主体纯主观的精神性活动B．实践是主观创造客观世界的活动 C．实践是主体应付外部环境的活动D．实践是主体改造和探索客体的社会性物质活动 5．唯物辩证法的总特征是（A） A．联系和发展的观点 B．量变和质变的观点C．对立统一的观点 D．辩证否定的观点6．建设社会主义先进文化，对传统文化必须批判地继承。这种态度依据的哲学道理是（D） A．世界是过程集合体的原理 B．新事物必然战胜旧事物的原理 C．内容决定形式的原理D．辨证的否定的原理 7．下列选项中，正确揭示了认识的本质的是（A） A．认识是主体对客体的能动反映 B．认识是主体对客体的直观反映 C．认识是主体的主观创造 D．认识是主体的内心体验 8．一个完整的认识过程，需要经过两次飞跃。下列选项中属于第二次飞跃的是（C） A．进行社会调查 B．分析实际情况C．理论付诸实践 D．总结经验教训9．任何科学真理都不能穷尽对事物的认识，都是随着实践的发展而发展的。这说明真理都具有（B）A．客观性B．相对性C．绝对性 D．全面性10．划分阶级的唯一标准是（A） A．经济标准 B．政治标准C．思想标准 D．法律标准11．在社会发展中起决定作用的是（D） A．人和自然的矛盾 B．剥削阶级和被剥削阶级的矛盾 C．先进思想和落后思想的矛盾D．生产力和生产关系的矛盾 12．生产关系包括多方面的内容，其中起决定作用的是（B） A．人们在生产中的相互关系 B．生产资料的所有制形式 C．产品的分配方式 D．产品的交换方式 13．唯物史观和唯心史观在历史创造者问题上的根本对立在于是否承认（C） A．个人在历史发展中的作用 B．思想动机在社会发展中的作用 C．人民群众是推动历史发展的决定力量 D．剥削阶级代表人物在历史发展中的作用 14．商品的最本质因素是（B） A．使用价值B．价值C．交换价值 D．剩余价值 15．私人劳动和社会劳动形成的条件是（D） A．技术进步和生产资料公有制 B．技术进步和生产资料私有制 C．社会分工和生产资料公有制 D．社会分工和生产资料私有制 16．资本主义再生产的特征是（B） A．简单再生产B．扩大再生产C．粗放型再生产 D．集约型再生产 17．资本主义意识形态的核心是（C） A．享乐主义 B．拜金主义C．利己主义 D．自由、平等与博爱18．资本周转速度与周转次数之间（A） A．成正比例关系 B．成反比例关系C．按同比例变化 D．无直接联系 19．社会总产品是社会各个物质生产部门在一定时期（通常是一年）内生产的（C） A．全部生产资料的总和 B．全部消费资料的总和C．全部物质资料的总和 D．全部剩余价值的总和20．资本主义企业的生产成本是（D） A．不变资本价值与剩余价值之和 B．可变资本价值与剩余价值之和 C．流动资本与剩余价值之和 D．不变资本价值和可变资本价值之和
电子商务安全导论实践试题及答案 1.简单的加密算法的代码编写（凯撒密码） 2.电子商务安全认证证书的网上申请以及使用说明 3.你使用的机器上本地安全设置中的密码策略如何 4.说明你所使用的机器上的公钥策略基本情况 5.本机IP安全策略中的安全服务器（要求安全设置）属性以及基本情况 6.本机IP安全策略中的客户端（只响应）属性的基本情况 7.本机IP安全策略中的服务器（请求安全设置）属性和基本情况如何（编辑规则常规高级方法） 8.说明智能卡是是如何进行用户鉴别的 9.本机上证书的使用情况 10.上网查询江苏省电子商务安全证书的基本情况 11.说明木马在win.ini条件下的症状如何 12.举例说明你所使用的个人防火墙的功能项目以及使用方法 13.介绍一种你所熟悉的黑客攻击技术 14.你的手头没有什么专用安全软件工具如何手动检查系统出现的安全问题 15.查阅有关资料分析极速波I-WORM/ZOBOT 的技术方法 解答 《一》简单的加密算法的代码编写（凯撒密码） 凯撒密文的破解编程实现 凯撒密文的破解编程实现 近来安全的发展，对密码学的研究越来越重要，虽然我们现在大多采用的是 非对称密码体制，但是同时由于处理及其它的一些重要原因，对传统密码仍然 是在大量的使用，如移位，替代的基本思想仍然没有改变，我个人认为，将来 的很长时间内，我们必将会花大量的时间对密码学进行研究，从而才能促进我
们的电子政务，电子商务的健康发展，下面我要谈的是对一个古典密码----- 凯撒（kaiser)密码的的解密，也就是找出它的加密密钥，从而进行解密，由于 它是一种对称密码体制，加解密的密钥是一样的，下边简单说明一下加解密 加密过程： 密文：C=M+K (mod 26) 解密过程： 明文：M=C-K (mod 26) 详细过程请参考相关资料 破解时主要利用了概率统计的特性，E字母出现的概率最大。 加密的程序实现我就不说了， 下面重点说一下解密的程序实现：我是用C写的，在VC6.0下调试运行正确 #include"stdio.h" #include"ctype.h" #include"stdlib.h" main(int argc ,char *argv[]) { FILE *fp_ciper,*fp_plain; //密文与明文的文件指针 char ch_ciper,ch_plain; int i,temp=0; //i用来存最多次数的下标 //temp用在求最多次数时用 int key; //密钥 int j; int num[26]; //保存密文中字母出现次数 for(i = 0;i < 26; i++) num = 0; //进行对num[]数组的初始化 printf("======================================================\n"); printf("------------------BY 安美洪design--------------------\n"); printf("======================================================\n"); if(argc!=3) { printf("此为KAISER解密用法：[文件名] [密文路径] [明文路径]\n"); printf("如：decryption F:\ciper_2_1.txt F:\plain.txt\n"); } //判断程序输入参数是否正确
绝密★考试结束前 全国2013年10月高等教育自学考试 电子商务安全导论试题 课程代码：00997 请考生按规定用笔将所有试题的答案涂、写在答题纸上。 选择题部分 注意事项： 1．答题前，考生务必将自己的考试课程名称、姓名、准考证号用黑色字迹的签字笔或钢笔填写在答题纸规定的位置上。 2．每小题选出答案后，用2B铅笔把答题纸上对应题目的答案标号涂黑。如需改动，用橡皮擦干净后，再选涂其他答案标号。不能答在试题卷上。 一、单项选择题（本大题共20小题，每小题1分，共20分） 在每小题列出的四个备选项中只有一个是符合题目要求的，请将其选出并将“答题纸” 的相应代码涂黑。错涂、多涂或未涂均无分。 1．病毒按破坏性划分可以分为 A．良性病毒和恶性病毒B．引导型病毒和复合型病毒 C．文件型病毒和引导型病毒D．复合型病毒和文件病毒 2．在进行身份证明时，用个人特征识别的方法是 A．指纹B．密码 C．身份证D．密钥 3．下列选项中，属于电子邮件的安全问题的是 A．传输到错误地址B．传输错误 C．传输丢失D．网上传送时随时可能被人窃取到 4．RC-5加密算法中的可变参数不包括 ．．． A．校验位B．分组长 C．密钥长D．迭代轮数 5．一个明文可能有多个数字签名的算法是 00997# 电子商务安全导论试题第1页共5页
A．RSA B．DES C．Rabin D．ELGamal 6．数字信封技术中，加密消息密钥形成信封的加密方法是 A．对称加密B．非对称加密 C．对称加密和非对称加密D．对称加密或非对称加密 7．防火墙的组成中不包括 ．．．的是 A．安全操作系统B．域名服务 C．网络管理员D．网关 8．下列选项中，属于加密桥技术的优点的是 A．加密桥与DBMS是不可分离的B．加密桥与DBMS是分离的 C．加密桥与一般数据文件是不可分离的D．加密桥与数据库无关 9．在不可否认业务中保护收信人的是 A．源的不可否认性B．提交的不可否认性 C．递送的不可否认性D．A和B 10．为了在因特网上有一种统一的SSL标准版本，IETF标准化的传输层协议是 A．SSL B．TLS C．SET D．PKI 11．能够全面支持电子商务安全支付业务的第三方网上专业信任服务机构是 A．CFCA B．CTCA C．SHECA D．PKI 12．下列选项中，属于中国电信CA安全认证系统结构的是 A．地市级CA中心B．地市级RA中心系统 C．省CA中心D．省RA中心系统 13．美国的橘黄皮书中为计算机安全的不同级别制定了D，Cl，C2，Bl，B2，B3，A标准，其中称为结构化防护的级别是 A．B1级B．Cl级 C．B2级D．C2级 14．下列选项中，属于提高数据完整性的预防性措施的是 A．加权平均B．信息认证 C．身份认证D．奇偶校验 00997# 电子商务安全导论试题第2页共5页
自考-马克思基本原理历年真题 全国2013年4月高等教育自学考试马基一、单项选择题(本大题共30小题，每小题1分，共30分) 1(除《哲学的贫困》外，标志马克思主义公开问世的经典著作是 A(《关于费尔巴哈的提纲》B.《德意志意识形态》C.《共产党宣言》 D.《资本论》 2(辩证唯物主义认为，物质的唯一特性是 A(广延性B.持续性C.客观实在性D.可知性 3(“绝对运动中包含着相对静止，相对静止中包含着绝对运动”，这是一种 A(相对主义诡辩论的观点 B.唯物辩证法的观点 C.形而上学的观点 D.客观唯心主义的观点 4(下列各项属于主观臆想联系的是 A(江河污染影响人们的生活 B.核泄漏事故危及人类的生存 C.毁林导致生物物种的迅速减少 D.彗星出现预示将要发生战争 5(否定之否定规律揭示了A(事物的发展是必然性和偶然性的统一B.事物的发展是量变和质变的统一 C.事物的发展是前进性和曲折性的统一D.矛盾是事物发展的动力和源泉 6(实现意识能动作用的根本途径是 A(学习科学理论B.投身社会实践C.了解实际情况 D.制定周密计划 7(与辩证唯物主义认识论相比较，旧唯物主义认识论有两个缺陷，一个是缺乏辩证法的观点，另一个是 A(缺乏实践的观点B.缺乏反映论的观点C.缺乏一元论的观点 D.缺乏可知论的观点 8(与理性认识相比较，感性认识有两个特点，一个是直接性，另一个是 A(客观性B.能动性C.抽象性 D.形象性 9(真理具有客观性，被称为客观真理，是因为
A(真理是事物发展的客观规律 B.真理是对事物及其规律的正确反映 C.真理是不依赖于意识的客观实在 D.真理是大多数人承认的客观事实 10(实践作为检验真理的标准，既具有确定性，又具有 A(普遍性B.特殊性C.不确定性 D.绝对性 11(地理环境在社会发展中的作用是 A(影响社会结构的划分B.影响社会发展的速度C.决定社会制度的性质 D.决定社会形态的更替 12(下列各项属于意识形态的是 A(哲学B.物理学C.数学 D.语言学 13(在生产关系的各项内容中，起决定作用的是 A(人们在生产中的地位B.人们在生产中的相互关系C.产品的分配方式 D.生产资料的所有制形式 14(既坚持历史决定论又承认主体选择的作用，这属于 A(历史唯物论观点B.相对主义观点C.诡辩论观点 D.折衷主义观点 15(关于社会分工的产生，下列表述中正确的是 A(社会分工是私有制的产物 B.社会分工是商品经济的产物 C.社会分工是资本主义的产物 D.社会分工是生产力发展的产物 16(构成商品价格基础的是A(使用价值B.价值C.商品供给 D.商品需求 17(以生产资料形式存在的资本是 A(不变资本B.可变资本C.流动资本 D.流通资本 18(在必要劳动时间不变的情况下，将工作日延长所生产出的剩余价值是 A(绝对剩余价值B.相对剩余价值C.超额剩余价值 D.平均剩余价值 19(产业资本的循环包括 A(生产、流通和销售阶段B.生产、储存和销售阶段C.购买、生产和销售阶段D.购买、生产和储存阶段
全国2010年1月高等教育自学考试 电子商务安全导论试题 课程代码：00997 一、单项选择题（本大题共20小题，每小题1分，共20分） 在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。 l.美国的橘皮书中计算机安全B级的子级中，从高到低依次是（） A.Bl B2 B.B2 B1 C.B1 B2 B3 D.B3 B2 B1 2.现在常用的密钥托管算法是（） A.DES算法 B.EES算法 C.RAS算法 D.SHA算法 3.SHA算法输出的哈希值长度为（） A.96比特 B.128比特 C.160比特 D.192比特 4.使用数字摘要和数字签名技术不．能．解决的电子商务安全问题是（） A.机密性 B.完整性 C.认证性 D.不可否认性 5.在服务器中经常使用偶数块硬盘，通过磁盘镜像技术来提升系统的安全性，这种磁盘冗余技术称为（） A.RAID 0 B.RAID 1 C.RAID 3 D.RAID 5 6.防火墙技术中处理效率最低的是（） A.包过滤型 B.包检验型 C.应用层网关型 D.状态检测型 7.目前，对数据库的加密方法主要有（） A.2种 B.3种 C.4种 D.5种 8.身份证明系统的质量指标中的II型错误率是（） A.通过率 B.拒绝率 C.漏报率 D.虚报率 9.在对公钥证书格式的定义中已被广泛接受的标准是（） A.X.500 B.X.502 C.X.509 D.X.600 10.使用者在更新自己的数字证书时不可以 ．．．采用的方式是（） A.电话申请 B.E-Mail申请 C.Web申请 D.当面申请 11.在PKI的构成模型中，其功能不包含 ．．．在PKI中的机构是（） A.CA B.ORA C.PAA D.PMA 12.用于客户——服务器之间相互认证的协议是（）
2016年4月高等教育自学考试全国统一命题考试 马克思主义基本原理概论试题和答案 (课程代码：03709) 本试卷共4页。满分100分，考试时间150分钟。 考生答题注意事项： 1.本卷所有试题必须在答题卡上作答。答在试卷上无效，试卷空白处和背面均可作草稿纸。 2.第一部分为选择题。必须对应试卷上的题号使用2B铅笔将“答题卡”的相应代码涂黑. 3.第二部分为非选择题。必须注明大、小题号，使用0.5毫米黑色字迹签字笔作答. 4.合理安排答题空间，超出答题区域无效。 第一部分选择题 一、单项选择题(本大题共25小题，每小题2分，共50分) 在每小题列出的四个备选项中只有一个是符合题目要求的，请将其选出并将“答题卡”的相应代码涂黑。未涂、错涂或多涂均无分。 1.把马克思主义作为行动的指南，就是要【】 A.用马克思主义的立场、观点和方法研究解决实际问题 B.从马克思主义经典著作中寻找解决现实问题的直接答案 C.把马克思主义当作现成的公式裁剪历史事实 D.一切从马克思主义的一般原理出发 2.马克思主义认为，社会生活在本质上是【】 A.丰富的 B.发展的 C.精神的 D.实践的 3.我们党制定和执行独立自主、自力更生以及对外开放方针的理论基础是【】 A.矛盾的同一性和斗争性辩证关系的原理 B.事物发展的内因和外因辩证关系的原理 C.矛盾的普遍性和特殊性辩证关系的原理 D.事物发展的量变和质变辩证关系的原理 4.下列选项中，表示要坚持适度原则的是【】 A.因地制宜 B.对症下药 C.注意分寸 D.实事求是 5.“天行有常，不为尧存．不为桀亡。”这是说【】 A.规律仅仅存在于自然界 B.规律是无法认识和把握的 C.规律不具有客观普遍性 D.规律不以人的意志为转移 6.可知论与不可知论的对立在于是否承认【】 A.人的认识是先于经验而获得的 B.思维能够正确地认识现实世界
2012年10月合同法自考试题 全国2012年10月自考《合同法》试题 一、单项选择题（本大题共25小题，每小题1分，共25分）在每小题列出的四个备选项中只有一个是符合题目要求的，请将其选出并将“答题纸”的相应代码涂黑。未涂、错涂或多涂均无分。 1、合同没有约定、法律没有规定，在合同发展过程中依据诚实信用原则、合同性质、交易习惯形成的义务是 A、主给付义务 B、从给付义务 C、附随义务 D、不真正义务 2、无名合同是指 A、无名称的合同 B、法律无明文规定的合同 C、无内容的合同 D、无形式的合同 3、下列合同属于实践合同的是 A、保管合同 B、承揽合同 C、租赁合同 D、买卖合同 4、要约是一方希望与对方订立合同的 A、心理表示 B、意思表示 C、肢体表示 D、默示表示 5、合同的绝对必要条款是指合同必须具备的条款，如果不具备则
A、合同不能成立 B、合同无效 C、合同解除 D、合同消灭 6、“合同不得违反法律、行政法规的强制性规定”中的行政法规是指 A、天津滨海新区的规范性文件 B、北京市人大制定的条例 C、上海市政府的规章 D、国务院颁布的条例、细则 7、与限制民事行为能力人所订立的与其年龄、智力状况、精神状态不相适应，且非纯获益 的合同，相对人可以催告法定代理人追认的期限是 A、1个月内 B、3个月内 C、6个月内 D、1 2个月内 8、下列合同中，能行使撤销权的主体是 A、显失公平合同中的受益方 B、因重大误解而订立合同中的误解方 C、欺诈订立合同的欺诈方 D、胁迫订立合同的胁迫方 9、因不可归责于双方当事人的原因，使合同关系建立时的客观情况发生了不能预料的变化，并致合同关系显失公平时，当事人可请求法院变更解除合同的规则被称为 A、全面履行 B、协作履行 C、经济合理 D、情势变更 10、合同当事人互负债务，且无先后履行顺序之约定，
做试题,没答案?上自考365,网校名师为你详细解答! 全国2010年10月自学考试电子商务安全导论试题及答案 课程代码：00997 一、单项选择题（本大题共20小题，每小题1分，共20分） 在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。 1.计算机安全等级中，C2级称为（） A.酌情安全保护级 B.访问控制保护级 C.结构化保护级 D.验证保护级 2.在电子商务的发展过程中，零售业上网成为电子商务发展的热点，这一现象发生在 （）A.1996年 B.1997年 C.1998年 D.1999年 3.电子商务的安全需求中，保证电子商务系统数据传输、数据存储的正确性的根基是 （）A.可靠性 B.完整性 C.真实性 D.有效性 4.最早提出的公开的密钥交换协议是（） A.Blom B.Diffie-Hellman C.ELGamal D.Shipjack 5.ISO/IEC9796和ANSI X9.30-199X建议的数字签名的标准算法是（） A.HA V AL B.MD-4 C.MD-5 D.RSA 6.发送方使用一个随机产生的DES密钥加密消息，然后用接受方的公钥加密DES密钥，这种技术称为（） A.双重加密 B.数字信封 C.双联签名 D.混合加密 7.在以下主要的隧道协议中，属于第二层协议的是（） 1 全国2010年10月自学考试电子商务安全导论试题
全国2010年10月自学考试电子商务安全导论试题 2 A.GRE B.IGRP C.IPSec D.PPTP 8.使用专有软件加密数据库数据的是（ ） A.Access B.Domino C.Exchange D.Oracle 9.在下列选项中，不是．．每一种身份证明系统都必须要求的是（ ） A.不具可传递性 B.计算有效性 C.通信有效性 D.可证明安全性 10.Kerberos 的局限性中，通过采用基于公钥体制的安全认证方式可以解决的是（ ） A.时间同步 B.重放攻击 C.口令字猜测攻击 D.密钥的存储 11.在下列选项中，不属于．．．公钥证书的证书数据的是（ ） A.CA 的数字签名 B.CA 的签名算法 C.CA 的识别码 D.使用者的识别码 12.在公钥证书发行时规定了失效期，决定失效期的值的是（ ） A.用户根据应用逻辑 B.CA 根据安全策略 C.用户根据CA 服务器 D.CA 根据数据库服务器 13.在PKI 的性能要求中，电子商务通信的关键是（ ） A.支持多政策 B.支持多应用 C.互操作性 D.透明性 14.主要用于购买信息的交流，传递电子商贸信息的协议是（ ） A.SET B.SSL C.TLS D.HTTP 15.在下列计算机系统安全隐患中，属于电子商务系统所独有的是（ ） A.硬件的安全 B.软件的安全 C.数据的安全 D.交易的安全 16.第一个既能用于数据加密、又能用于数字签名的算法是（ ） A.DES B.EES C.IDEA D.RSA 17.在下列安全鉴别问题中，数字签名技术不能．．解决的是（ ）
2018年4月自考马克思主义基本原理概论考试真题及解析 一、单选题 1.马克思主义是时代的产物。马克思恩格斯所处的历史时代及其提出的各项任务，为马克思主义的产生提供了（） A.主观条件 B.客观条件 C.理论基础 D.理论前提 【答案】B 【解析】马克思主义是时代的产物。马克思恩格斯所处的历史时代及其提出的各项任务，为马克思主义的产生提供了客观条件。 【考点】马克思主义的产生和发展 2.马克思主义的革命性既表现为它具有彻底的批判精神，又表现为它具有（） A.完整的理论体系 B.严密的逻辑结构 C.鲜明的政治立场 D.崇高的社会理想 【答案】C 【解析】马克思主义哲学是以实践为基础的科学性和革命性的统一：（1)科学性表现在，首先它不带任何偏见，其次在于它具有深刻性，再次它还经受住了实践的检验并随着实践的发展而不断发展；（2)其革命性集中表现为它的彻底的批判精神，还表现在它具有鲜明的政治立场上。 【考点】马克思主义科学性与革命性的统一 3.唯物主义与唯心主义的区别在于如何问答（） A.世界的本质是什么的问题 B.世界可否被认识的问题 C.世界的存在是怎样的问题 D.世界统一性的问题 【答案】A
【解析】物质和意识哪个是本原、哪个是第一性的问题，这在哲学上属于本体论的问题，是最重要的方面。如何回答这个问题是划分唯物主义和唯心主义的标准。【考点】物质世界和实践 4.实践作为一种感性物质活动，强调的是（） A.实践具有客观物质性 B.实践具有主观性 C.实践具有能动性 D.实践具有历史性 【答案】A 【解析】实践是主体能动地改造和探索客体的客观物质活动。 【考点】物质世界和实践 5.在唯物辩证法的基本范畴中，本质和现象反映了（） A.事物之间引起和被引起的关系 B.事物的内在要素和结构方式的关系 C.事物过去、现在和将来的关系 D.事物的根本性质和表面特征间的关系 【答案】D 【解析】本质是指事物的根本性质以及组成事物基本要素的内在联系；现象是指事物的表面特征以及这些特征的外部联系。 【考点】物质世界的普遍联系和永恒发展 6.意识的能动性最突出的表现是，意识活动（） A.具有目的性和计划性 B.能通过指导实践改造世界 C.具有主动性和创造性 D.能影响人的心理活动 【答案】B 【解析】意识能通过指导实践改造客观物质世界。这是意识能动作用最突出的表现。
全国2011年10月高等教育自学考试 合同法试题 课程代码：00230 一、单项选择题(本大题共30小题，每小题1分，共30分) 在每小题列出的四个备选项中只有一个选项是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。 1．合同是发生法律上效果的（） A．事实行为B．单方民事行为 C．双方民事行为D．非法律行为 2．下列属于双务合同的有（） A．买卖B．免除 C．赠与D．抵销 3．下列不属于 ．．．可撤销合同类型的有（） A．恶意串通损害国家、集体或第三人利益的合同 B．显失公平的合同 C．重大误解的合同 D．乘人之危订立的合同 4．下列符合继续性合同定义的是（） A．买卖合同B．租赁合同 C．赠与合同D．互易合同 5．当事人在租赁合同中约定，“承租人未经出租人同意，擅自将房屋转租他人的，出租人享有解除权”。合同法称此理论为（） A．协议解除B．约定解除 C．法定解除D．双方解除 6．下列既可以构成要约，也可以构成要约邀请的是（） A．寄送的价目表B．拍卖公告 C．招标公告D．商业广告 7．下列违约责任形式必须由合同约定的是（） A．实际履行B．违约金 C．修理、重作、更换D．损害赔偿 8．我国合同法规定，当事人一方违约后，对方应当采取适当措施防止损失的扩大；没有采取适当措施致使损失扩大的，不得就扩大的损失要求赔偿。该规定被称为减轻损害规则，它体现的是合同法的（） A．合同自由原则B．合法原则 C．诚实信用原则D．鼓励交易原则 9．下列违约责任形式中要求必须以实际发生损害为前提的是（）
A．违约金B．实际履行 C．定金D．损害赔偿 10．我国合同法规定的合同归责原则是（） A．严格责任为一般，过错责任为特殊的归责原则 B．过错责任为一般，严格责任为特殊的归责原则 C．严格责任和过错责任都为一般原则的归责原则 D．严格责任和过错责任都为特殊原则的归责原则 11．合同法是否反映了我国市场经济现实需要的一个重要标准就在于其是否在内容上确立了（） A．合同自由原则B．诚实信用原则 C．合法原则D．鼓励交易原则 12．既是合同法的重要目标，也是合同法基本原则的是（） A．合同自由B．诚实信用 C．合法D．鼓励交易 13．当事人约定由第三人向债权人履行债务的，第三人不履行债务或者履行债务不符合约定，应当向债权人承担违约责任的主体是（） A．债务人B．第三人 C．债务人和第三人D．先第三人，后债务人 14．对于清偿费用，法律无明文规定，当事人又无约定时，费用负担主体应是（） A．债权人B．债务人 C．债权人和债务人D．第三人 15．下列有关提存的表述正确的是（） A．提存仅具有私法关系的因素 B．提存仅具有公法关系的因素 C．提存既具有私法关系的因素，也具有公法关系的因素 D．提存主要是公法关系 16．标的物提存后，毁损、灭失风险承担的主体是（） A．债权人B．债务人 C．提存机关D．债权人和债务人 17．在多式联运合同中，各实际承运人在运送中迟延或者造成旅客或货物的损害时，承担赔偿责任的主体是（）A．实际承运人B．多式联运经营人 C．实际承运人和多式联运经营人D．实际承运人为主，多式联运经营人为辅 18．保管合同是（） A．实践合同B．单务合同 C．要式合同D．诺成合同 19．有关建设工程合同的问题，如果合同法没有专门规定的，可以适用（）