自考电子商务安全导论押密试题及答案(2)

自考电子商务安全导论押密试题及答案（2）第一部分选择题

一、单项选择题（本大题共20小题，每小题1分，共20分）在每小题列出的四个备选项中只有一个是符合题目要求的．请将其代码填写在题后的括号内。

1．以下厂商为电子商务提供信息产品硬件的是()

A.AOL

B．YAHOO

C．IBM

D．MICROSOFT

2．把明文变成密文的过程，叫作()

A.加密

B．密文

C．解密

D．加密算法

3．以下加密法中属于双钥密码体制的是()

A．DES

B．AES

C．IDEA

D．ECC

4．MD-4散列算法，输入消息可为任意长，按_______比特分组。()

A．512

B．64

C．32

D．128

5．SHA算法中，输入的消息长度小于264比特，输出压缩值为_______比特。() A．120

B．140

C．160

D．264

6.计算机病毒最重要的特征是()

A．隐蔽性

B．传染性

C．潜伏性

D．表现性

7．主要用于防火墙的VPN系统，与互联网密钥交换IKE有关的框架协议是() A．IPSec

B．L2F

C．PPTP

D．GRE

8．Access VPN又称为()

A．VPDN

B．XDSL

C．ISDN

D．SVPN

9．以下不是接入控制的功能的是()

A．阻止非法用户进入系统

B．组织非合法人浏览信息

C．允许合法用户人进入系统

D．使合法人按其权限进行各种信息活动

10.在通行字的控制措施中，限制通行字至少为_______字节以上。()

A．3～6

B．6～8

C．3～8

D．4～6

11.用数字办法确认、鉴定、认证网络上参与信息交流者或服务器的身份是指() A．接入控制

B．数字认证

C．数字签名

D．防火墙

12．关于密钥的安全保护下列说法不正确的是()

A．私钥送给CA

B．公钥送给CA

C．密钥加密后存人计算机的文件中

D．定期更换密钥

13._______在CA体系中提供目录浏览服务。()

A．安全服务器

B．CA服务器

C．注册机构RA

D．LDAP服务器

14.Internet上很多软件的签名认证都来自_______公司。()

A．Baltimore

B．Entrust

C．Sun

D．VeriSign来源：考试大

15.目前发展很快的安全电子邮件协议是_______，这是一个允许发送加密和有签名邮件的协议。()

A．IPSec

B．SMTP

C．S/MIME

D．TCP/1P

16.实现源的不可否认业务中，第三方既看不到原数据，又节省了通信资源的是()

A.源的数字签字

B．可信赖第三方的数字签字

C．可信赖第三方对消息的杂凑值进行签字来源：考试大

D．可信赖第三方的持证

17.SET的含义是()

A．安全电子支付协议

B．安全数据交换协议

C．安全电子邮件协议

D．安全套接层协议

18.对SET软件建立了一套测试的准则。()

A．SETCo

B．SSL

C．SET Toolkit

D．电子钱包

19．CFCA认证系统的第二层为()

A．根CA

B．政策CA

C．运营CA

D．审批CA

20.SHECA提供了_______种证书系统。()

A．2

B．4

C．5

D．7

二、多项选择题（本大题共5小题，每小题2分，共10分）在每小题列出的五个备选项中至少有两个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选、少选或未选均无分。21．以下描述正确的是()

A．数据加密是保证安全通信的手段

B．无条件安全的密码体制是理论上安全的

C．计算上安全的密码体制是实用的安全性

D．目前已知的无条件安全的密码体制都是不实用的

E．目前还没有一个实用的密码体制被证明是计算上安全的

22.机房环境、电源及防雷接地应满足CECS72：79的要求，也就是说机房设计应符合的规定是() A．设备间的地面面层材料应能防静电

B．设备间室温应保持在10℃到20℃之间

C．机房内的尘埃要求低于0.5μm

D．设备间应采用UPS不间断电源

E．防雷接地可单独接地或同大楼共用接地体

23.SVPN包含的特性有()

A．可控性

B．安全设备自身的安全性

C．连接的完整性

D．连接机密性

E．报警功能

24.对身份证明系统的要求包括()

A．验证者正确识别合法示证者的概率极大化

B．可传递性

C．计算有效性

D．通信有效性

E．秘密参数安全存储

25.SET的技术范围包括()

A．加密算法的应用

B．证书信息和对象格式

C．购买信息和对象格式

D．认可信息和对象格式

E．划账信息和对象格式

第二部分非选择题

三、填空题（本大题共5小题，每空1分，共10分）请在每小题的空格中填上正确答案。错填、不填均无分。

26.最早的电子商务模式出现在_______、_______之间，即B-B。

27.目前有三种基本的备份系统：简单的网络备份系统、_______和_______。

28.身份证明系统的质量指标之一为合法用户遭拒绝的概率，即_______或_______。

29.基于SET协议电子商务系统的业务过程可分为_______、_______和商业机构的处理。30．CTCA系统由_______、_______、地市级业务受理点组成。

四、名词解释题（本大题共5小题，每小题3分，共15分）

31.C2级

32.无条件安全

33.防火墙

34．单公钥证书系统

35.数据完整性服务

五、简答题（本大题共6小题，每小题5分，共30分）

36.简述数字信封的概念。

37．简述数据加密的作用。