​全国2007年10月高等教育自学考试电子商务安全导论试题

全国2007年10月高等教育自学考试电子商务安全导论试题，本试卷是为考电子商务安全导论考试的考生准备的试题及答案练习。

一、单项选择题(本大题共20小题，每小题1分，共20分)

1.IDEA算法将明文分为（ ）

A.8位的数据块
B.1 6位的数据块
C.3 2位的数据块
D.6 4位的数据块

2.互联网协议安全IPSec是属于第几层的隧道协议?（ ）

A.第一层
B.第二层
C.第三层
D.第四层

17.下面不属于SET交易成员的是（ ）

A.持卡人
B.电子钱包
C.支付网关
D.发卡银行

18.使用加密软件加密数据时，往往使用数据库系统自带的加密方法加密数据，实施 （ ）

A.DAC
B.DCA
C.MAC
D.CAM

19.CTCA指的是（ ）

A.中国金融认证中心
B.中国电信认证中心
C.中国技术认证中心
D.中国移动认证中心

20.下列选项中不属于SHECA证书管理器的操作范围的是（ ）

A.对根证书的操作
B.对个人证书的操作
C.对服务器证书的操作
D.对他人证书的操作

4.在一次信息传送过程中，为实现传送的安全性、完整性、可鉴别性和不可否认性，这个过程采用的安全手段是（ ）

A.双密钥机制
B.数字信封
C.双联签名
D.混合加密系统

3.在双密钥体制的加密和解密过程中要使用公共密钥和个人密钥，它们的作用是（ ）

A.公共密钥用于加密，个人密钥用于解密
B.公共密钥用于解密，个人密钥用于加密
C.两个密钥都用于加密
D.两个密钥都用于解密

6.一个密码系统的安全性取决于对（ ）

A.密钥的保护
B.加密算法的保护
C.明文的保护
D.密文的保护

8.身份认证中的证书由（ ）

A.政府机构发行
B.银行发行
C.企业团体或行业协会发行
D.认证授权机构发行

7.在数字信封中，先用来打开数字信封的是（ ）

A.公钥
B.私钥
C.DES密钥
D.RSA密钥

12.下列属于良性病毒的是（ ）

A.黑色星期五病毒
B.火炬病毒
C.米开朗基罗病毒
D.扬基病毒

10.EDI应是下列哪种电子商务方式的代表?（ ）

A.B—B电子商务方式
B.B—C电子商务方式
C.C—C电子商务方式
D.C—B电子商务方式

11.PKI的性能中，电子商务通信的关键是（ ）

A.透明性
B.易用性
C.互操作性
D.跨平台性

15.SSL握手协议的主要步骤有（ ）

A.三个
B.四个
C.五个
D.六个

14.建立计算机及其网络设备的物理环境，必须要满足《建筑与建筑群综合布线系统工程设计规范》的要求，计算机机房的室温应保持在（ ）

A.10℃至25℃之间
B.15℃至30℃之间
C.8℃至20℃之间
D.10℃至28℃之间

5.在Kerberos中，Client向本Kerberos的认证域以内的Server申请服务的过程分为3个阶段共（ ）

A.四个步骤
B.五个步骤
C.六个步骤
D.七个步骤

9.称为访问控制保护级别的是（ ）

A.C1
B.B1
C.C2
D.B2

16.SET安全协议要达到的目标主要有（ ）

A.三个
B.四个
C.五个
D.六个

13.目前发展很快的基于PKI的安全电子邮件协议是（ ）

A.S／MIME
B.POP
C.SMTP
D.IMAP

二、多项选择题(本大题共5小题，每小题2分，共l0分)

1.防火墙不能解决的问题包括（ ）

A.非法用户进入网络
B.传送已感染病毒的文件或软件 C.数据驱动型的攻击
C.对进出网络的信息进行过滤
D.通过防火墙以外的其它途径的攻击

3.常见的电子商务模式的有（ ）

A.大字报／告示牌模式
B.在线黄页薄模式
C.电脑空间上的小册子模式
D.虚拟百货店模式
E.广告推销模式

2.PKI技术能有效的解决电子商务应用中的哪些问题?（ ）

A.机密性
B.完整性
C.不可否认性
D.存取控制
E.真实性

5.SHECA数字证书根据应用对象可将其分为（ ）

A.个人用户证书
B.服务器证书
C.安全电子邮件证书
D.手机证书
E.企业用户证书

4.使用两个密钥的算法是（ ）

A.双密钥加密
B.单密钥加密
C.双重DES
D.三重DES
E.双重RSA

三、填空题(本大题共5小题，每小题2分，共10分)

1.散列函数是将一个长度不确定的___________串转换成一个长度确定的______串。

5. 接入控制的功能有三个：________、_______和使合法人按其权限进行各种信息活动。

2. Kerberos服务任务被分配到两个相对独立的服务器：_________服务器和_________服务器，它同时应该连接并维护一个中央数据库存放用户口令、标识等重要信息。

3. 要保证证书是有效的，必须要满足这样一些条件：一是证书没有超过_____，二是密 钥没有被______，三是证书不在CA发行的无效证书清单中。

4. 复合型病毒是指具有_____和_____寄生方式的计算机病毒。

四、名词解释题（本大题共5小题，每小题3分，共15分）

1.Access VPN

3.Intranet

4.归档

5.支付网关

2.域间认证

五、简答题（本大题共6小题，每小题5分，共30分）

1.简述DAC方式易受到攻击的原因。

2.在我国制约VPN的发展、普及的因素有哪些？

4.请列出公钥证书的类型并简述其作用。

5.简述SET的购物过程。

6.PKI作为安全基础设施，能为用户提供哪些服务？

3.双钥密码体制加密为什么可以保证数据的机密性和不可否认性？

六、论述题（本大题15分）

1.对比传统手写签名来论述数字签名的必要性。