2019年4月全国自考《电子商务安全导论》考前试题和答案00997

高等教育自学考试电子商务安全导论试题一、单项选择题（本大题共20小题，每小题1分，共20分）在每小题列出的四个备选项中只有一个是符合题目要求的，请将其选出并将“答题纸”的相应代码涂黑。

错涂、多涂或未涂均无分。

1．美国的橘皮书中为计算机安全的不同级别制定了4个标准：A、 B、C、D级，其中B级又分为B1、B2、B3三个子级，C级又分为C1、C2两个子级。

以下按照安全等级由低到高排列正确的是A.A、B1、B2、B3、C1、C2、DB.A、B3、B2、B1、C2、Cl、DC.D、Cl、C2、B1、B2、B3、AD.D、C2、C1、B3、B2、Bl、A2.在维护系统的安全措施中，保护数据不被未授权者建立的业务是A.保密业务B.认证业务C.数据完整性业务D.不可否认业务3.Diffie与Hellman早期提出的密钥交换体制的名称是A.DESB.EESC.RSAD.Diffie-Hellman4.以下加密体制中，属于双密钥体制的是A.RSAB.IDEAC.AESD.DES5.对不知道内容的文件签名称为A.RSA签名B.ELgamal签名C.盲签名D.双联签名6.MD5散列算法的分组长度是A.16比特B.64比特C.128比特D.512比特7.按照《建筑与建筑群综合布线系统工程设计规范》(CECS72：97)的要求，设备间室温应保持的温度范围是A.0℃-10℃B.10℃-25℃C.0℃-25℃D.25℃-50℃8.通过公共网络建立的临时、安全的连接，被称为A.EDIB.DSLC.VLND.VPN9.检查所有进出防火墙的包标头内容的控制方式是A.包过滤型B.包检验型C.应用层网关型D.代理型10.在接入控制策略中，按主体执行任务所知道的信息最小化的原则分配权力的策略是A.最小权益策略B.最大权益策略C.最小泄露策略D.多级安全策略11.Microsoft Access数据库的加密方法属于A.单钥加密算法B.双钥加密算法C.加密桥技术D.使用专用软件加密数据12.Kerberos域内认证过程的第一个阶段是A.客户向AS申请得到注册许可证B.客户向TGS申请得到注册许可证C.客户向Server申请得到注册许可证D.客户向Workstation申请得到注册许可证13.Kerberos域间认证分为4个阶段，其中第3阶段是（～代表其它Kerberos的认证域）14.证明双钥体制中公钥的所有者就是证书上所记录的使用者的证书是A.双钥证书B.公钥证书C.私钥证书D.CA证书15.通常将用于创建和发放证书的机构称为A.RAB.LDAPC.SSLD.CA16.在PKI的构成中，负责制定整个体系结构的安全政策的机构是A.CAB.PAAC.OPAD.PMA17.在Internet上建立秘密传输信息的信道，保障传输信息的机密性、完整性与认证性的协议是A.HTTPB.FTPC.SMTPD.SSL18.在SET协议中用来确保交易各方身份真实性的技术是A.加密方式B.数字化签名C.数字化签名与商家认证D.传统的纸质上手工签名认证19.牵头建立中国金融认证中心的银行是A.中国银行B.中国人民银行C.中国建设银行D.中国工商银行20.CFCA推出的一套保障网上信息安全传递的完整解决方案是A.TruePassB.EntelligenceC.DirectD.LDAP二、多项选择题（本大题共5小题，每小题2分，共10分）在每小题列出的五个备选项中至少有两个是符合题目要求的，请将其选出并将“答题纸”的相应代码涂黑。

2014年4月一、单项选择题（本大题共20小题，每小题1分，共20分）1．美国的橘皮书中为计算机安全的不同级别制定了4个标准：A、 B、C、D级，其中B级又分为B1、B2、B3三个子级，C级又分为C1、C2两个子级。

以下按照安全等级由低到高排列正确的是 ( D )A.A、B1、B2、B3、C1、C2、DB.A、B3、B2、B1、C2、Cl、DC.D、Cl、C2、B1、B2、B3、AD.D、C2、C1、B3、B2、Bl、A2.在维护系统的安全措施中，保护数据不被未授权者建立的业务是 ( C )A.保密业务B.认证业务C.数据完整性业务D.不可否认业务3.Diffie与Hellman早期提出的密钥交换体制的名称是 ( D )A.DESB.EESC.RSAD.Diffie-Hellman4.以下加密体制中，属于双密钥体制的是 ( A )A.RSAB.IDEAC.AESD.DES5.对不知道内容的文件签名称为 ( C )A.RSA签名B.ELgamal签名C.盲签名D.双联签名6.MD5散列算法的分组长度是 ( D )A.16比特B.64比特C.128比特D.512比特7.按照《建筑与建筑群综合布线系统工程设计规范》(CECS72：97)的要求，设备间室温应保持的温度范围是( B )A.0℃-10℃B.10℃-25℃C.0℃-25℃D.25℃-50℃8.通过公共网络建立的临时、安全的连接，被称为 ( D )A.EDIB.DSLC.VLND.VPN9.检查所有进出防火墙的包标头内容的控制方式是 ( A )A.包过滤型B.包检验型C.应用层网关型D.代理型10.在接入控制策略中，按主体执行任务所知道的信息最小化的原则分配权力的策略是 ( C )A.最小权益策略B.最大权益策略C.最小泄露策略D.多级安全策略11.Microsoft Access数据库的加密方法属于 ( A )A.单钥加密算法B.双钥加密算法C.加密桥技术D.使用专用软件加密数据12.Kerberos域内认证过程的第一个阶段是 ( A )A.客户向AS申请得到注册许可证B.客户向TGS申请得到注册许可证C.客户向Server申请得到注册许可证D.客户向Workstation申请得到注册许可证13.Kerberos域间认证分为4个阶段，其中第3阶段是（～代表其它Kerberos的认证域） ( B )A. Client ASB. Client TGS～C. Client TGSD. Client Server～14.证明双钥体制中公钥的所有者就是证书上所记录的使用者的证书是 ( B )A.双钥证书B.公钥证书C.私钥证书D.CA证书15.通常将用于创建和发放证书的机构称为 ( D )A.RAB.LDAPC.SSLD.CA16.在PKI的构成中，负责制定整个体系结构的安全政策的机构是( B )A.CAB.PAAC.OPAD.PMA17.在Internet上建立秘密传输信息的信道，保障传输信息的机密性、完整性与认证性的协议是( D )A.HTTPB.FTPC.SMTPD.SSL18.在SET协议中用来确保交易各方身份真实性的技术是 ( C )A.加密方式B.数字化签名C.数字化签名与商家认证D.传统的纸质上手工签名认证19.牵头建立中国金融认证中心的银行是( B )A.中国银行B.中国人民银行C.中国建设银行D.中国工商银行20.CFCA推出的一套保障网上信息安全传递的完整解决方案是 ( B )A.TruePassB.EntelligenceC.DirectD.LDAP二、多项选择题（本大题共5小题，每小题2分，共10分）21.计算机病毒的特征有 ( ABC )A.非授权可执行B.隐蔽性C.潜伏性D.不可触发性E.表现性22.接入控制的功能有 ( ADE )A.阻止非法用户进入系统B.强制接入C.自主接入D.允许合法用户进入系统E.使合法人按其权限进行各种信息活动23.Kerberos域内认证过程的第一阶段的第一步中Client向AS传递的信息有( ACD )A.IDcB.IDserverC.IDTGSD.时间戳aE.ADclient24.检验证书有效必须满足的条件有 ( ABE )A.证书没有超过有效期B.密钥没有被修改C.证书没有使用过D.证书持有者合法E.证书不在CA发行的无效证书清单中25.SET安全协议要达到的主要的目标是( CDE )A.结构的简单性B.信息的相互隔离C.多方认证的解决D.交易的实时性E.信息的安全传递三、填空题（本大题共5小题，每小题2分，共10分）26.商务对象的认证性是指网络两端的使用者在沟通之前相互确定对方的身份，保证身份的正确性，分辨参与者所声称身份的真伪，防止___伪装___攻击。

2019年4月高等教育自学考试《电子商务法概论》试题课程代码：00996一、单项选择题1 .电子商务法的立法原则中的中立原则不包括A.技术中立B.媒介中立C.实施中立D.内容中立2 .我国最早承认数据电文，包括传真、电子邮件的法律效力的是A.《电子签名法》B.《合同法》C.《计算机软件保护条例》D.《电子签章条例》3 .我国负责管理和运行中国顶级域名CN的日常办事机构是A.国家商务部B.国家工商局C.中国互联网络信息中心(CNN1C)D.信息产业部4 .我国电信业务类别分为A.基础电信业务和增值电信业务B.增值与非经营电信业务C.增值和经营电信业务D.网络和基础电信业务5 .我国法律规定在ICP责任分担上，主要采取的原则是A.无过错责任B.过错责任C.部分过错责任D.严格责任6 .在我国16周岁以上不满18周岁的自然人，以自己的劳动收入为主要生活来源的，视为A.限制行为能力人B.无行为能力人C.部分行为能力人D.完全行为能力人7 .我国《电子签名法》第十二条规定，发件人的主营业地为数据电文的发送地点，数据电文的接收地点是A.收件人的主营业地B.发件人的主营业地C.经常居住地D.发件人或收件人主营业地8 .下列哪项不是我国《合同法》规定的具有法律效力的合同形式？A.电子邮件B.电子传真C.电话D.电子数据交换9 .CA认证机构在我国《电子签名法》中被称作A.电子认证服务提供者B.电子认证中介C.第三方认证机构D.电子签名人10 .我国《电子签名法》明确了电子认证服务的A.市场开放制度B.市场竞争制度C.市场备案制度D.市场准入制度11 .证书持有人的义务不包括A.真实陈述的义务B.私人密钥控制义务C.私钥失密及时通知义务D.证书暂停、撤销、终止义务12 .采用非强制性许可制度进行电子认证的国家是A.韩国B.日本C.德国D.新加坡13 .因签署者的计算机系统达不到要求而使认证机构不能履行或不能完全履行颁发证书、管理证书及发布信息的义务是属于A.不可抗力B.免责条款C.债权人过错D.违约责任14 .我国合同法规定的违约责任形式不包括A.终止履行B.损害赔偿金C.违约金D.其他补救措施15 .目前电子商务实践中，根据电子支付工具的外在表现形式，不属于电子支付工具的是A.信用卡类B.电子支票C.电子现金D.网上银行16 .国际税收中性原则是指A.对电子商务交易采用适度优惠政策B.企业因征税产生的成本和政府的管理成本都应尽可能最小化C.电子商务交易与其他形式交易在征税方面要一视同仁，反对开征新税或附加税D.居民税收管辖权和来源地管辖权并重的原则17 .下列不属于电子商务对现行税法影响的是A.纳税主体难以确认B.税率难以界定C.征税客体定性无明确法律依据D.纳税地点确认原则适用困难18 .按表现形式，下列选项不属于网络广告的是A.页面广告B.电子邮件广告C.网站广告D.悬赏广告19 .广告法所称的广告是指A.所有广告B.政府广告C.商业广告D.公益广告20 .与“反向域名侵夺”相类似的网络敲诈行为是A.同一商标的域名争议B.域名抢注C.域名混淆D.域名盗用21 .下列不属于商业秘密的主要特征的是A.不为公众所知悉B.能为权利人带来经济利益C.一般为专利技术D.具有实用性22 .按照我国相关法律规定，下列表述正确的是A.域名权利就是商标权利B.先注册的域名如果是他人的商标就是域名抢注行为C.驰名商标被他人注册成域名就构成了对商标权的侵害D.域名是一种知识产权客体，这在各国法律中己经有明确规定23 .计算机网络运行安全是指网络中的各个信息系统能够正常运行且A.能正常地通过网络交流信息B.不会被计算机病毒入侵C.不会死机D.能有效拦截垃圾邮件24 .关于合同履行地，如果合同没有约定，则合同履行方的主营业地应为合同履行地，如果没有营业地的，则经常居住地应为合同履行地。

2019年10月一、单项选择题(本大题共20小题，每小题1分，共20分)1.TCP/IP协议安全隐患不包括( D )A.拒绝服务B.顺序号预测攻击C.TCP协议劫持入侵D.设备的复杂性2.IDEA密钥的长度为( D )A.56B.64C.124D.1283.在防火墙技术中，内网这一概念通常指的是( A )A.受信网络B.非受信网络C.防火墙内的网络D.互联网4.《计算机场、地、站安全要求》的国家标准代码是( B )A.GB57104-93B.GB9361-88C.GB50174-88D.GB9361-935.在Kerberos中，Client向本Kerberos的认证域以内的Server申请服务的过程分为几个阶段?( A )A.三个B.四个C.五个D.六个6.信息安全技术的核心是( A )A.PKIB.SETC.SSLD.ECC7.Internet接入控制不能对付以下哪类入侵者? ( C )A.伪装者B.违法者C.内部用户D.地下用户8.CA不能提供以下哪种证书? ( D )A.个人数字证书B.SSL服务器证书C.安全电子邮件证书D.SET服务器证书9.我国电子商务走向成熟的重要里程碑是( A )A.CFCAB.CTCAC.SHECAD.RCA10.通常为保证商务对象的认证性采用的手段是( C )A.信息加密和解密B.信息隐匿C.数字签名和身份认证技术D.数字水印11.关于Diffie-Hellman算法描述正确的是( B )A.它是一个安全的接入控制协议B.它是一个安全的密钥分配协议C.中间人看不到任何交换的信息D.它是由第三方来保证安全的12.以下哪一项不在证书数据的组成中? ( D )A.版本信息B.有效使用期限C.签名算法D.版权信息13.计算机病毒的特征之一是( B )A.非授权不可执行性B.非授权可执行性C.授权不可执行性D.授权可执行性14.在Kerberos中，Client向本Kerberos认证域外的Server申请服务包含几个步骤? ( C )A.6B.7C.8D.915.属于PKI的功能是( C )A.PAA，PAB，CAB.PAA，PAB，DRAC.PAA，CA，ORAD.PAB，CA，ORA16.MD-4散列算法中输入消息可以任意长度，但要进行分组，其分组的位数是( D )A.64B.128C.256D.51217.SHA的含义是( C )A.加密密钥B.数字水印C.安全散列算法D.消息摘要18.对身份证明系统的要求之一是( D )A.具有可传递性B.具有可重用性C.示证者能够识别验证者D.验证者正确识别示证者的概率极大化19.阻止非法用户进入系统使用( C )A.病毒防御技术B.数据加密技术C.接入控制技术D.数字签名技术20.以下不是数据库加密方法的是( C )A.使用加密软件加密数据B.使用专门软件加密数据C.信息隐藏D.用加密桥技术二、多项选择题(本大题共5小题，每小题2分，共10分)21.电子商务系统可能遭受的攻击有( )A.系统穿透B.植入C.违反授权原则D.通信监视E.计算机病毒22.属于公钥加密体制的算法包括( )A.DESB.二重DESC.RSAD.ECCE.ELGamal23.签名可以解决的鉴别问题有( )A.发送者伪造B.发送者否认C.接收方篡改D.第三方冒充E.接收方伪造24.公钥证书的类型有( )A.客户证书B.服务器证书C.安全邮件证书D.密钥证书E.机密证书25.在SET中规范了商家服务器的核心功能是( )A.联系客户端的电子钱包B.联系支付网关C.处理SET的错误信息D.处理客户的付款信息E.查询客户帐号信息三、填空题(本大题共10空，每空1分，共10分)26.美国的《可信任的计算机安全评估标准》为计算机安全制定了__4__级标准，其中_A_级是最安全的。

2014年10月高等教育自学考试全国统一命题考试电子商务安全导论试卷(课程代码00997)本试卷共4页。

满分l00分，考试时间l50分钟。

考生答题注意事项：1．本卷所有试题必须在答题卡上作答。

答在试卷上无效，试卷空白处和背面均可作草稿纸。

2．第一部分为选择题。

必须对应试卷上的题号使用2B铅笔将“答题卡”的相应代码涂黑。

3．第二部分为非选择题。

必须注明大、小题号，使用0．5毫米黑色字迹签字笔作答。

4．合理安排答题空间，超出答题区域无效。

第一部分选择题一、单项选择题(本大题共20小题，每小题l分，共20分)在每小题列出的四个备选项中只有一个是符合题目要求的，请将其选出并将“答题卡”的相应代码涂黑。

未涂、错涂或多涂均无分。

1．在计算机安全等级中，用户在使用前必须在系统中注册，系统管理员可以为一些程序或数据设立访问许可权限，这种安全等级是A．Cl级 B．C2级 C．Bl级 D．B2级2．对Internet攻击的四种类型中不包括A．篡改 B．伪造 C．木马 D．介入3．第一个既能用于数据加密也能用于数字签名的算法是A．DES算法 B．RSA算法 C．ELGamal算法 D．ECC算法4．当前实用的密码体制从安全性角度来说都属于A．计算上安全 B．理论上安全 C．无条件安全 D．无限制安全5．下列选项中不属于常见的散列函数的是A．MD-3 B．MD-4 C．MD-5 D．SHA6．MD-5算法在消息的后面加上一个比特的1和适当数量的0，使填充后的消息长度比512的整数倍少A．32比特 B．64比特 C．96比特 D．128比特7．《电气装置安装工程、接地装置施工及验收规范》的国家标准代码是A．GB50174-93 B．GB9361-88C. GB2887-89 D．GB50169-928．计算机病毒的最基本特征是A．隐蔽性 B．传染性 C．自我复制性 D．潜伏性9．对所有进出防火墙的数据包标头内容进行检查，以提升内网安全的防火墙属于A．包检验型 B．包过滤型C．包分析型 D．应用层网关型10．下列选项中，不属于VPN隧道协议的是A．IPSec B．L2F C．RIP D．GRE11．对数据库的加密方法通常有多种，以下软件中，属于使用专用加密软件加密数据库数据的软件是A．Microsoft Access B．Microsoft ExcelC．DOMINO D．L0TUS12．接入控制的方法有多种，其中由系统管理员分配接人权限的方法是A．自主式接入控制 B．强制式接人控制C．单级安全控制 D．多级安全控制13．身份证明系统由多方构成，检验示证者出示证件合法性的为A．申请者 B．攻击者 C．可信赖者 D．验证者14．在Kerberos的认证过程中，Client向域外的服务器申请服务的过程为四个阶段，以下描述属于第3阶段的是A．客户向域内AS申请注册许可证B．客户向域外AS申请注册许可证C．客户向域内的TGS申请服务的服务许可证D．客户向域外的TGS申请服务的服务许可证15．公钥证书的内容包含A．版本信息 B．私钥C．用户的签名算法 D．CA的公钥信息16．CA系统由多个部分构成，其中提供目录浏览服务的服务器是A．安全服务器 B．CA服务器C．数据库服务器 D．LDAP服务器17．IBM的电子钱包软件是A．Consumer Wallet B．Microsoft WalletC．Cyber—Cash D．Internet—Wallet18．以信用卡为基础、在Internet上交易的付款协议是A．Visa B．RSA C．SSL D．SET19．CFCA金融认证服务的相关规则中要求持卡人基本资格包含A．拥有自己的有效身份证件 B．拥有数字证书C．拥有5万的定期存单 D．拥有信用卡20．CFCA推出的网上信息安全传递的完整解决方案是A．Direct代理 B．Entelligence C．TmePass D．CAST二、多项选择题(本大题共5小题，每小题2分，共l0分)在每小题列出的五个备选项中至少有两个是符合题目要求的。

全国自考《电子商务概论》考前试题和答案00896一、单项选择题（本大题共20小题，每小题1分，共20分）在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。

错选、多选或未选均无分。

第1题支付中心在电子商务系统组成中属于【】A. Internet信息要素B. 电子商务主体要素C. 电子商务服务商要素D. 中介组织要素【正确答案】 D本题分数1分第2题商务流程是【】为了追求价值最大化所进行的营销、磋商、签约、履行合同等一系列商务活动的有序集合。

A. 消费者B. 商务主体C. 政府D. 企业【正确答案】 B本题分数1分第3题网络广告与传统广告的根本区别是【】A. 即时互动、使用方便B. 使用方便、效果可测试、微量信息C. 使用方便、海量信息D. 即时互动、效果可测试、海量信息【正确答案】 D本题分数1分第4题应用服务系统提供商的英文缩写是【】A. ISPB. ICPC. ASPD. IAP【正确答案】 C本题分数1分第5题下列关于长尾理论的说法中，不正确的是【】A. 强调的是大众文化与小众文化的区别B. 被看作是对传统的二八定律的颠覆C. 认为众多小市场能够汇聚成可与主流大市场相匹敌的市场能量D. 更多注重大众消费【正确答案】 D本题分数1分第6题下列不属于传统EDI的局限应考虑的问题的是【】A. 环境问题B. 费用问题C. 安全问题D. 技术问题【正确答案】 D本题分数1分第7题政府采购的主要方式是【】A. 公开招标B. 单一来源采购C. 竞争性谈判D. 询价【正确答案】 A本题分数1分第8题在加密类型中，RSA算法是【】A. 随机编码B. 散列编码C. 对称加密D. 非对称加密【正确答案】 D本题分数1分第9题传统企业的组织形态是【】A. 金字塔B. 扁平C. 垂直D. 弯曲【正确答案】 A本题分数1分第10题互联网络上包括的主要硬件不包括【】A. 模拟交换机B. 数字交换机C. 路由器D. 调制解调器【正确答案】 A本题分数1分第11题企业为了防止竞争者掠夺本企业的利润而采取的防范措施称为【】A. 利润屏障B. 利润点C. 利润对象D. 利润杠杆【正确答案】 A本题分数1分第12题网上书店亚马逊的电子商务模式属于【】A. B2B模式B. 网络拍卖C. B2C模式D. C2B模式【正确答案】 C本题分数1分第13题在电子商务交易应遵循的基本程序中，说明有无此商品及规格型号、品种、质量等信息的是【】A. 客户方根据应答提出是否对订购单有变更请求B. 供货方向客户方对提出的商品订购单的应答C. 客户方向供货方提出商品报价请求D. 客户方向供货方发回收货通知【正确答案】 B本题分数1分第14题下列关于电子商务B2B模式的细分种类的说法中，错误的是【】A. 网上/第三方交易市场模式由买方、卖方之外的第三方投资而建立起来的，为买方和卖方，供应商和分销商提供了一个快速寻找机会、快速匹配业务和快速交易的电子商务社区B. 买方集中模式也称为集中销售，是指一个卖家与多个买家之间的模式C. 卖方集中模式也称为集中采购，类似于项目招标D. 团购是目前最流行的B2B电子商务中心模式【正确答案】 D本题分数1分第15题在【】市场结构中，企业进入市场的壁垒极高。

2021年4月高等教育自学考试全国统一命题考试电子商务安全导论试卷(课程代码00997)一、单项选择题:本大题共20小题，每小题1分，共20分。

1.下列选项中不属于Internet系统构件的是（D）A.客户端的局域网B.服务器的局域网C. Internet网络D. VPN网络2.保证身份的精确性，分辨参与者所声称身份的真伪，防止伪装攻击，这样的业务称为（A）A.认证业务B.保密业务C.控制业务D.完整业务3.使用DES加密算法，需要对明文进行的循环加密运算次数是（C）A.4次B.8次C.16次D.32次4.把明文变成密文的过程，叫作（A）A.加密B.密文C.解密D.加密算法5.在没有签名者自己的合作下，不可能验证签名的签名是（B）A.RSA签名体制B.无可争辩签名C.盲签名D.双联签名6.数字签名的主要用途不包括（D）A.电子商务中的签署B.电子办公C.电子转账D.文件加密7.下列选项中，不是计算机病毒主要来源的是（D）A.非法拷贝中毒B.有人研制病毒C.引进的计算机软件中带有病毒D.局域网防毒失效导致中毒8.《电气装置安装工程、接地装置施工及验收规范》的国家标准代码是（D）A. GB50174-93B. GB9361-88C. GB2887-89D. GB50169-929.在以下主要的隧道协议中，属于第二层协议的是（D）A. GREB. IGRPC. IPSecD. PPTP10..下列选项中不属于VPN优点的是（A）A.传输速度快B.网络结构灵活C.管理简单D.成本较低11.美国市场的DOMINO版本的密钥长度为（D）A.61位B.62位C.63位D.64位12. MAC的含义是（C）A.自主式接入控制B.数据存取控制C.强制式接入控制D.加密接入控制13.通行字也称为（B）A.用户名B.用户口令C.密钥D.公钥14.身份证明系统由多方构成，检验示证者出示证件合法性的为（D）A.申请者B.攻击者C.可信赖者D.验证者15.将公钥体制用于大规模电子商务安全的基本要素是（ D ）A.公钥对B.密钥C.数字证书D.公钥证书16.在电子商务环境下，实现公钥认证和分配的有效工具是（C）A.数字证书B.密钥C.公钥证书D.公钥对17. PKI 的构成中，负责具体的证书颁发和管理的是（C）A. PAAB. OPAC. CAD. PMA18.不可否认业务和机构的最终目标是尽量避免和防止电子通信和电子商务中出现的哪种现象?（D）A.裁决B.贸易C.认证D.欺诈与纠纷19. SET 提供了一套既安全又方便的交易模式，在每个交易环节中都加入的过程是（C）A.检查B.输入C.认证D.传输20.提供安全的电子商务数据交换的协议是（B）A. SSLB. SETC. TLSD. IP二、多项选择题:本大题共5小题，每小题2分，共10分。

2011年10月高等教育自学考试电子商务安全导论试卷(课程代码 00997)一、单项选择题 (本大题共20小题，每小题1分。

共20分)在每小题列出的四个备选项中只有一个是符合题目要求的。

请将其代码填写在题后的括号内。

错选、多选或未选均无分。

1．美国的橘皮书中为计算机安全的不同级别定义了ABCD 级，其中C级又分了子级，由低到高的是A A．C1C2 B．C2CIC．CIC2C3 D．C3C2C12．下列属于单钥密码体制算法的是【 A 】A．RC-5加密算法 B．RSA密码算法C．ELGamal密码体制 D．椭圆曲线密码体制3．第一个既能用于数据加密，又能用于数字签名的加密算法是【 D】A．DES加密 B．IDEA加密C．RC-5加密 D．RSA加密4．下列选项中不是散列函数的名字的是【A】A．数字签名 B．数字指纹C．压缩函数 D．杂凑函数5．SHA算法压缩后的输出值长度为【 A 】A．128 比特 B．160比特C．264比特 D．320比特6．《建筑内部装修设计防火规范》的国家规范代码是【 D】A．GB50174--93 B．GB9361--88C．GB50169--92 D．GB50222--957．计算机病毒最重要的特征是【 B 】A．隐蔽性 B．传染性C．潜伏性 D．破坏性8．Kerberos最头疼的问题源自整个Kerberos协议都严重地依赖于【 C 】A．服务器 B．通行字C．时钟 D．密钥9．数字证书的作用是证明证书用户合法地拥有证书中列出的【 D 】A．私人密钥 B．加密密钥C．解密密钥 D．公开密钥10．LDAP服务器提供【 A 】A．目录服务 B．公钥服务c．私钥服务 D．证书服务11．下列服务器中不是CA的组成的是【 B 】A．安全服务器 B．PKI服务器C．LDAP服务器 D．数据库服务器12．下列选项中，不属于有影响的提供PKI服务的公司的是【 D 】A．Baltimore公司 B．Entrust公司C．VeriSign公司 D．Sun公司13．密钥经管的目的是维持系统中各实体之间的密钥关系，下列选项中不属于密钥经管抗击的可能威胁的是【 A 】A．密钥的遗失 B．密钥的泄露C．密钥未经授权使用 D．密钥的确证性的丧失14．SET协议确保交易各方身份的真实性的技术基础是数字化签名和【 B 】A．加密 B．商家认证C．客户认证 D．数字信封15．下列选项中不是接人控制功能的是【C 】A．阻止非法用户进入系统 B．允许合法用户进入系统C．防止用户浏览信息 D．使合法人按其权限进行各种信息活动16．MAC的含义是【 C 】A．自主式接人控制 B．数据存取控制C．强制式接入控制 D．信息存取控制17．VPN的优点不包括【 D 】A．成本较低 B．结构灵活C．经管方便 D．传输安全18．使用专用软件加密数据库数据时，这一类专用软件的特点是将加密方法嵌入【 A 】A．DBMS的源代码 B．应用程序源代码C．操作系统源代码 D．数据19．支持无线PKI的证书是【 A】A．CFCA手机证书 B．CTCA数字证书C．SHECA证书 D．CHCA证书20．CTCA目前提供的安全电子邮件证书的密钥位长为【 D】A．64位 B． 128位C．256位 D．512位二、多项选择题 (本大题共5小题，每小题2分，共10分)在每小题列出的五个备选项中至少有两个是符合题目要求的。

2017年4月高等教育自学考试全国统一命题考试电子商务安全导论试卷(课程代码00997)本试卷共4页。

满分l00分，考试时间l50分钟。

考生答题注意事项：1．本卷所有试题必须在答题卡上作答。

答在试卷上无效，试卷空白处和背面均可作草稿纸。

2．第一部分为选择题。

必须对应试卷上的题号使用2B铅笔将“答题卡”的相应代码涂黑。

3．第二部分为非选择题。

必须注明大、小题号，使用0．5毫米黑色字迹签字笔作答。

4．合理安排答题空间。

超出答题区域无效。

第一部分选择题(共30分)一、单项选择题(本大题共20小题，每小题l分，共20分)在每小题列出的四个备选项中只有一个是符合题目要求的，请将其选出并将“答题卡” 的相应代码涂黑。

错涂、多涂或未涂均无分。

淘宝店铺自考赢家1．下列选项中不属于Internet系统构件的是A．客户端的局域网 B．服务器的局域网C．Internet网络 D．VPN网络2．零售商面向消费者的这种电子商务模式是A．B．G B．B．C C．B．B D．C．C3．早期提出的密钥交换体制是用一个素数的指数运算来进行直接密钥交换，这种体制通常称为A．Kerberos协议 B．LEAF协议C．skipjack协议 D.Diffie-Hellman协议4．收发双方持有不同密钥的体制是A．对称密钥 B．数字签名 C．公钥 D．完整性5．关于散列函数的概念，下列阐述中正确的是A．散列函数中给定长度不确定的输入串，很难计算出散列值B．散列函数的算法是保密的C．散列函数的算法是公开的D．散列函数中给定散列函数值，能计算出输入串6．SHA的含义是A。

安全散列算法 B．密钥 C．数字签名 D．消息摘要7．下列选项中属于病毒防治技术规范的是A．严禁归档 B．严禁运行合法授权程序C．严禁玩电子游戏 D．严禁UPS8．《电子计算机房设计规范》的国家标准代码是A．GB50174-93 B．GB9361．88 C．GB2887．89 D．GB50169-929．下列选项中，属于防火墙所涉及的概念是A． Kerberos B．VPN C．DMZ D．DES10．外网指的是A．受信网络 B．非受信网 C．防火墙内的网络 D．局域网11．Internet入侵者中，乔装成合法用户渗透进入系统的是A．伪装者 B．违法者 C．地下用户 D．黑客12．下列选项中不属于数据加密可以解决的问题的是A．看不懂 B．改不了 C．盗不走 D．用不了13．CA设置的地区注册CA不具有的功能是A．制作证书 B．撤销证书注册 C．吊销证书 D．恢复备份密钥14．数字证书采用公钥体制，即利用一对互相匹配的密钥进行A．身份识别 B．加密、解密 C．数字签名 D．安全认证15．认证机构对密钥的注册、证书的制作、密钥更新、吊销进行记录处理使用的技术是A．加密技术 B．数字签名技术 C．身份认证技术 D．审计追踪技术16．实现递送的不可否认性的方式是A．收信人利用持证认可 B．可信赖第三方的持证C．源的数字签名 D．证据生成17．为了确保交易各方身份的真实性，需要通过数字化签名和A．加密 B．商家认证 C．数字化签名 D．SSL18．安装在客户端的电子钱包一般是一个A．独立运行的程序 B．浏览器的一个插件C．客户端程序 D．单独的浏览器19．SHECA证书的对称加密算法支持A．64位 B．128位 C.256位 D．512位20．CTCA目前提供的安全电子邮件证书的密钥位长为A．64位 B．128位 C．256位 D．512位二、多项选择题(本大题共5小题。

2019年04月电子商务概论自考真题及答案一、单项选择题在每小题列出的备选项中只有一项是最符合题目要求的，请将其选出。

1、电子商务的安全要素中，“不可抵赖性”表现为______A．电子商务系统应防止对交易信息的随意更改B．电子商务系统应防止交易中信息被非法截获C．电子商务系统应防止系统延迟和拒绝服务的发生D．电子商务系统应确保交易双方的身份信息是合法和可靠的2、下列关于SSL协议叙述不正确的是______A．商家可以对客户进行认证B．客户可以对商家充分认证C．有利于商家而不利于客户D．可以提高应用程序之间数据的安全系数3、通用分组无线服务技术是______A．蓝牙技术B．WAP技术C．GPRS技术D．Wi-Fi技术4、业务流程重组的英文缩写是______A．ERPB．BPRC．CRMD．MIS5、下列属于企业硬件资源的是______A．运输工具B．人力资源C．企业品牌D．管理活动6、在SWOT矩阵分析中，“借助外部机会弥补内部劣势”属于______A．SO战略B．WO战略C．ST战略D．WT战略7、在产品创新流程中，市场人员让消费者去试用新产品，如发现问题则返回给研发人员修改，这一阶段属于______A．产品概念阶段B．产品定义阶段C．产品试验推广阶段D．产品设计和样品研制阶段8、企业功能社会化是指______A．企业管理信息化B．企业鼓励员工发明创新C．企业流程自动化D．企业充分利用社会资源9、下列关于创客空间运行模式叙述正确的是______A．创客空间有固定的模式与主题B．创客空间依靠职能部门来构建C．创客空间的结构以工作流程为中心D．空间的宗旨是帮助大企业进一步提高研发能力10、在广告联盟营销的付费方式中，“Pay Per Click”指的是______A．按展示付货B．按引导付费C．按销售付费D．按点击付费11、企业通过客户间的相互交流将产品信息或品牌传播开来，这种营销方式是______A．搜索营销B．微信营销C．口碑营销12、“网络消费者比以前更加关注产品质量”所体现的消费者心理特征变化是______ A．理性意识加强B．方便的心理加强C．主体意识加强D．对价格便宜的需求加强13、在客户关系管理中，“确定公司的销售对象”的阶段是______A．客户延伸B．客户选择C．客户保留D．客户获得14、客户买了相机，网络系统会自动推荐相机包，这类销售形式是______A．再销售B．自动销售C．向上销售D．交叉销售15、在反映联系强度的指标中，衡量“客户隔多久访问网站”的是______A．链接频率B．链接深度C．链接范围16、两个企业通过资源共享求得共同发展的战略是______A．市场合作战略B．市场跟进战略C．市场补缺战略D．市场进攻战略17、企业根据市场供给状况即时确定产品价格的定价策略是______ A．高位定价策略B．联盟定价策略C．低位定价策略D．动态定价策略18、一般由比较大的买方企业开发和运作的电子采购系统是______ A．行业平台B．中介系统C．采购方系统D．销售方系统19、下列不属于网络著作权客体的是______A．网络小说B．网站域名C．链接标志D．计算机软件20、下列不属于电子商务信用关系的是______A．直接信用关系B．间接信用关系C．第二方信用关系D．第三方信用关系二、多项选择题在每小题列出的备选项中至少有两项是符合题目要求的，请将其选出。