电子商务安全期末复习题

电子商务安全期末复习题单项选择题：1、电子商务应用中的风险不包括（）问题A. 病毒和黑客攻击B. 操作系统安全漏洞C. 有效性D. 敏感性E. 实用性D2、Internet上的电子商务安全不涉及（）问题A. 通信可靠性B. 敏感信息保密C. SET协议的私钥保密D. 追踪和监控交易过程E. 控制资金流和物流C3、PKI技术中的X.509证书使用了不同于XML中的（）进行描述A. 数据表达B. 存储格式C. ASN.1语言D. 扩展性E. 高度结构化 C4、DES算法的标准分组长度、真实用到的加密密钥长度、迭代轮次、每次迭代用到的字密钥长度分别为（）A. 56、56、8、56B. 64、56、16、48C. 64、56、15、48D. 64、56、16、46 E. 128、56、16、48 B5、现代密码学的主题不是（）A. 秘密性B. 真实性C. 抵赖性D. 完整性E. CA E6、在IP报头的各个字段中，哪一个作用是：该位置1时表示不分段，置0时允许分段。

（）CA．AF B．CF C．DF D．MF7、在IP报头的各个字段中，哪一个作用是：表示后面还有一分段，除了最后一个分段，所有分段的该标识置为1。

（）DA．AF B．CF C．DF D．MF8、FTP文件传输应用在客户/服务环境。

请求机器启动一个FTP客户端软件，这就给目标文件服务器发出一个请求。

通常，这个请求被送到端口（）。

C A．20 B．22 C．21 D．239、每台连接到以太网上的计算机都有一个唯一的（）位以太网地址。

C A．53 B．32 C．48 D．1610、Ping命令的选项中（）表示定义echo数据包大小。

CA．-t B．-a C．-l D．-n11、（）命令用来跟踪一个报文从一台计算机到另一台计算机所走的路径。

DA．finger B．ping C．host D．tracert12、为了使过滤器难以探测到，要将一个TCP头分成几个数据包的扫描技术是（）A．TCP connect()扫描B．TCP SYN扫描C．TCP FIN扫描D．IP段扫描D13、以下不属于常用的代理服务器软件的是（）。

DA．WinGate B．WinRoute C．MS Proxy D．NetTranport14、（）密码是最著名且最简单的多表替代密码。

BA．Hill密码B．Vigenere C．Playfair D．Beaufort 15、CBC模式除了可用于保密，还可以用于（）。

DA．访问控制B．口令加密C．用户登录D．用户鉴别16、（）模式有错误扩散。

BA．ECB B．CBC C．OFB D．OFBNLF17、三重DES使用（）个密钥加密明文。

BA．1 B．2 C．3 D．2.518、（）标准描述了两种密钥：主密钥和数据密钥。

DA．X.509 B．X9.15 C．X9.16 D．X9.1719、数字签名函数不可能采用的密钥技术是（）。

DA．X.509 B．PKCS C．DSA D．恺撒密码20、SET是一种基于（）的协议。

BA．字节B．银行卡C．隐蔽通道D．消息流21. 计算机病毒是指__ _。

CA. 带细菌的磁盘B. 以损坏的磁盘C. 具有破坏性的特制程序D. 被破坏了的程序22. 计算机病毒传播的基本媒质是__ __。

BA. 人手接触B. 软磁盘C. 内部存储器D. 电源23. 当用各种清病毒软件都不能清除系统病毒时，则应该对此软盘_ ___。

CA. 丢弃不用B. 删除所有文件C. 重新进行格式化D. 删除文件24. 下列说法正确的是。

CA. 一张软盘经反病毒软件检测和清除后，该软盘就成为没有病毒的干净盘B. 若发现软盘带有病毒，则应立即将软盘上的所有文件复制到一张干净软盘上，然后将原来的有病毒软盘进行格式化C. 若软盘上存放有文件和数据，且没有病毒，则只要将该软盘写保护就不会感染上病毒D. 如果一张软盘上没有可执行文件，则不会感染上病毒25. A方有一对密钥（K A公开，K A密秘），B方有一对密钥（K B公开，K B 密秘），A方向B方发送签名信息M，对信息M加密为：M’=K B公开（K A密秘（M））。

B方收到密文的解密方案是：。

CA、K B公开（K A密秘（M’））B、K A公开（K A公开（M’））C、K A公开（K B密秘（M’））D、K B密秘（K A密秘（M’））26. DES算法密钥为64位，其中有效位是。

CA、32位B、48位C、56位D、64位27. “公开密钥密码体制”的含义是：。

CA、将所有密钥公开B、将私有密钥公开、将公开密钥保密C、将公开密钥公开、私有密钥保密D、两个密钥相同28. 端到端加密。

BA、对通信节点进行验证B、只将正文予以加密C、把网络中所有控制信息加密D、会话层以明文形式出现29目前的数据加密技术可以分为_______。

A)对称型加密与不对称型加密B)对称型加密与不可逆加密C)对称型加密、不对称型加密与不可逆加密D)对称型加密与可逆加密答案：C30在下面各项中，不是用来实现按名查找磁盘文件的是_______。

A)FAT B)NTFS C)FTP D)HPFS答案：C31下列不属于Windows 2000 Server的特点是_______。

A)具有可扩展性与可调整性的活动目录B)具有单一网络登录能力的域模式C)按位置区分的全局组与本地组D)具有平等关系的域控制器答案：C32关于防火墙的功能，以下_______描述是错误的。

A)防火墙可以检查进出内部网的通信量B)防火墙可以使用应用网关技术在应用层上建立协议过滤和转发功能C)防火墙可以使用过滤技术在网络层对数据包进行选择D)防火墙可以阻止来自内部的威胁和攻击答案：D33电子商务安全要求的四个方面是_______。

A)传输的高效性、数据的完整性、交易各方的身份认证和交易的不可抵赖性B)存储的安全性、传输的高效性、数据的完整性和交易各方的身份认证C)传输的安全性、数据的完整性、交易各方的身份认证和交易的不可抵赖性D)存储的安全性、传输的高效性、数据的完整性和交易的不可抵赖性答案：C34用户A通过计算机网络向用户B发消息，表示自己同意签订某个合同，随后用户 A 反悔，不承认自己发过该条消息。

为了防止这种情况发生，应采用_______。

A)数字签名技术B)消息认证技术C)数据加密技术D)身份认证技术答案：A35如果发送方使用的加密密钥和接收方使用的解密密钥不相同，从其中一个密钥难以推出另一个密钥，这样的系统称为_______。

A)常规加密系统B)单密钥加密系统C)公钥加密系统D)对称加密系统36下面的安全攻击中不属于主动攻击的是_______。

A)假冒B)拒绝服务C)重放D)流量分析答案：D37下面_______加密算法属于对称加密算法。

A)RSA B)SHA C)DES D)MD5答案：C38如果IP地址为202．130．191．33，屏蔽码为255．255．255．0，那么网络地址是_______。

A)202．130．0．0 B)202．0．0．0C)202．130．191．33 D)202．130．191．0答案：D39用于将MAC地址转换成IP地址的协议一般为_______。

A)ARP B)RARP C)TCP D)IP答案：B40浏览器中，_______与安全、隐私无关的。

A)Cookie B)Java Applet C)背景音乐D)ActiveX控件答案：C41某银行为了加强自己的网站的安全性，决定采用一个协议，你认为应该采用_______协议。

A)FTP B)HTTP C)SSL D)UDP答案：C42在ISO／OSI参考模型中，网络层的主要功能是_______。

A)组织两个会话进程之间的通信，并管理数据的交换B)数据格式变换、数据加密与解密、数据压缩与恢复C)路由选择、拥塞控制与网络互连D)确定进程之间通信的性质，以满足用户的需要答案：C43某用户打开Word文档编辑时，总是发现计算机自动把该文档传送到另一台FTP服务器上，这可能是因为Word程序已被黑客植入_______。

A)病毒B)特洛伊木马C)陷门D)FTP匿名服务答案：B44下面的加密算法中，属于公钥密码体制的是_______。

A)DES B)RSA C)IDEA D)AES答案：B45A在网络上向B发送消息，如果仅需保证数据的完整性，可以采用下面的_______。

A)身份认证技术B)信息摘要技术C)防火墙技术D)加密技术答案：B46下面对于密码分析中，难度最大的是_______。

A)惟密文攻击B)已知明文攻击C)选择明文攻击D)三者难度相当答案：A47如果发送者利用自己的私钥对要传送的数据实现加密，接收者以发送者的公据进行解密，这种技术能够实现_______。

A)数字签名B)防止篡改C)数据加密D)以上都能实现答案：A48克服故障问题的最有效的方法是_______。

A)数据的安全恢复B)事物跟踪处理C)数据的备份D)限制非法的操作答案：C49所谓“数字签名”是_______。

A)一种使用“公钥”加密的身份宣示B)一种使用“私钥”加密的身份宣示C)一种使用“对称密钥”加密的身份宣示D)一种使用“不可逆算法”加密的身份宣示答案：B50在公钥加密机制中，公开的是_______。

A)加密密钥B)解密密钥C)明文D)加密密钥和解密密钥答案：A51在制定网络安全策略时，应该在网络安全分析的基础上，从以下_______两个方面提出相应的对策。

A)硬件与软件B)技术与制度C)管理员与用户D)物理安全与软件缺陷答案：B52下面关于计算机病毒的叙述中，不正确的是_______。

A)计算机病毒有破坏性，凡是软件作用到的计算机资源，都可能受到病毒的破坏B)计算机病毒有潜伏性，它可能长期潜伏在合法的程序中，遇到一定条件才开始进行破坏活动C)计算机病毒有传染性，它能不断扩散，这是计算机病毒最可怕的特性D)计算机病毒是开发程序时未经测试而附带的一种寄生性程序，它能在计算机系统中存在和传播答案：D53基于服务器的网络具有_______优点。

A)容错B)安全C)便于小型客户机的访问D)以上全部答案：D54Internet是一个覆盖全球的大型互联网络，它用于连接多个远程网与局域网的互连设备主要是________。

A)网桥B)防火墙C)主机D)路由器答案：D55数字信封技术能够________。

A)对发送者和接收者的身份进行认证B)对发送者的身份进行认证C)防止交易中的抵赖发生D)保证数据在传输过程中的安全性答案：D56网络管理的功能有________。

A)性能分析和故障检测B)安全性管理和计费管理C)网络规划和配置管理D)以上都是答案：D57网络防火墙的作用是________。