2022年电子商务安全导论模拟试题及答案 .pdf

《2022年电子商务安全导论模拟试题及答案 .pdf》由会员分享，可在线阅读，更多相关《2022年电子商务安全导论模拟试题及答案 .pdf（5页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、第一部分选择题一、单项选择题（本大题共20 小题，每小题1 分，共 20 分）在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。1美国的橘黄皮书中为计算机安全的不同级别制定了4 个标准： D，C，B，A 级，其中最底层是 ( ) A.A 级BB 级CC 级DD 级2以下加密法中将原字母的顺序打乱，然后将其重新排列的是( ) A替换加密法B转换加密法C单表置换密码D多字母加密法3. 2000 年 9月， 美国国家标准技术局将Rijndael 密码算法制定为高级加密标准，即( ) ADES BAES CIDEA DRD-5 4MD-5 的 C 语言代码文件中，不包括

2、( ) A. global h Bglobalc Cmd5h D md5c 5只是为了表现自身，并不彻底破坏系统和数据，但会大量占用CPU 时间，增加系统开销，降低系统工作效率的一类计算机病毒称为( ) A.引导型病毒B文件型病毒C恶性病毒D良性病毒6作为 IPSec 的密钥管理协议，定义了一系列的方法和步骤来建立用于加密和解密的密钥，并定义了双方通信的公用语言和标识的是( ) AL2FBIKE CPPTP D GRE 7企业间发生收购、兼并或企业间建立战略联盟后，使不同企业网通过公网来构筑的虚拟网是( ) A. Internet VPN B. Access VPN C. Extranet V

3、PN D. Intranet VPN 8对数据库的加密方法有_种。( ) A2 B3 C4 D5 9Kerberos 的系统组成包括_个部分。( ) A3 B4 C5 D6 10. Kerberos 最头疼的问题源自整个Kerberos 协议都严重的依赖于( ) A服务器B密钥C时钟D用户名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 5 页 - - - - - - - - - 11. _是 CA 认证机构中的核心部分，用于认证机构数据、日志和统计信息的存储和管理( )

4、A. CA 服务器B注册机构RA CLDAP 服务器D数据库服务器12.公钥证书的申请方式不包括( ) A电话申请BWeb 申请CE- Mail 申请D到认证机构申请13. _比证书政策更详细，综合描述了CA 对证书政策的各项要求的实现方法。( ) A政策审批机构B证书使用规定C单位注册机构D交叉证书14_通常也作为根证书管理中心，它向下一级证书中心发放证书。( ) A政策审批机构B证书使用规定C单位注册机构D交叉证书15. PKI 的保密性服务采用了_机制。( ) A数字信封B时间戳C数字签名D混合加密系统16.在 SET 系统中，电子钱包被存在_的计算机中。( ) A.持卡人B网上商店C银

5、行D认证中心17SET 通过数字化签名和_确保交易各方身份的真实性。( ) A.加密方式B商家认证C协议D消息18.安装在客户端的电子钱包一般是一个( ) A独立运行的程序B客户端程序C浏览器的一个插件D单独的浏览器19.运营 CA 位于 CFCA 认证系统的第 _层。( ) A1 B2 C3 D4 20.受理点的功能不包括( ) A管理所辖受理点用户资料B受理用户证书业务C管理本地用户资料D向受理中心或RA 中心申请签发证书二、多项选择题（本大题共5 小题，每小题2 分，共 10 分）在每小题列出的五个备选项中至少有两个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选、少选或未选均

6、无分。21以下系统允许审计日制写成隐藏文件的是( ) AUNIX BWMS 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 5 页 - - - - - - - - - CXENIX DNovell3 x EWindows NT 22.电子商务的安全需求包括( ) A不可抵赖性B真实性C机密性D完整性E有效性23.实现数字签名的方法有( ) ARSA 签名体制BELGamal 签名体制C无可争辩签名D盲签名E双联签名24. CFCA 证书种类包括( ) A企业普通证书B个人

7、高级证书C手机证书D代码签名证书E服务器证书25. SHECA 证书结构编码严格遵从X509 标准，应该包含的内容是( ) A版本号B序列号C签名算法D证书有效期信息E证书中公钥信息第二部分非选择题三、填空题（本大题共5 小题，每空1 分，共 10 分）请在每小题的空格中填上正确答案。错填、不填均无分。26.数字签名分为 _数字签名和 _数字签名。27.接入控制机构的建立主要根据三种类型信息：_、客体、 _。28.通行字可由用户个人选择，也可由_选定或 _。29.公钥证书系统按用户群所需的CA 个数，可分为_证书系统和 _证书系统。30. PK1 不可否认业务的类型分为_、_和提交的不可否认性

8、。四、名词解释题（本大题共5 小题，每小题3 分，共 15 分）31加密算法32RSA 签名体制33PPTP 34电子钱包35.安全电子邮件证书五、简答题（本大题共6 小题，每小题5 分，共 30 分）36.简述 IP 协议的安全隐患。37.简述集中式密钥分配的概念。38简述三种基本的备份系统。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 5 页 - - - - - - - - - 39.简述 VPN 可以提供的功能。40简述通行字的安全存储办法。41简述 SET 的主

9、要安全保障。六、论述题（本大题共1 小题，共15 分）42试述从机制上如何实现电子商务的不可否认性。参考答案一、1. D 2.B 3.B 4.B 5.D 6.B 7.C 8.B 9.B 10. C 11. D 12. A 13. B 14. A 15. A 16. A 17. B 18. C 19.C 20.C 二、 21. ABCDE 22. ABCDE 23. ABCDE 24. ABCDE 25. ABCDE 三、 26.确定性随机化式27主体接入权限28.系统管理人员由系统自动产生29.单公钥多公钥30.源的不可否认性递送的不可否认性四、 31加密算法即加密程序的逻辑是指对明文进行加密

10、所采用的一组规则。32RSA 签名体制是利用双钥密码体制的RSA 加密算法实现数字签名。33. PPTP 即点对点隧道协议它是用于PPTP 客户机和PPTP 服务器之间的安全通信。34电子钱包是安装在客户端（消费者）计算机上，并符合SET 规格的软件，电子钱包处理客户端的所有SET 信息。35 安全电子邮件证书是指个人用户收发电子邮件时采用证书机制保证安全所必须具备的证书。五、 36.简述 IP 协议的安全隐患。(1)针对 IP 的“ 拒绝服务 ” 攻击。(2)IP 地址的顺序号预测攻击。(3)TCP 协议劫持入侵。(4)嗅探入侵。37.简述集中式密钥分配的概念。集中式分配是指利用网络中的“

11、密钥管理中心 (KMC) ”来集中管理系统中的密钥，“ 密钥管理中心 ” 接受系统中用户的请求，为用户提供安全分配密钥的服务。分布式分配方案是指网络中各主机具有相同的地位，它们之间的密钥分配取决了它们自己的协商，不受任何其他方面的限制。38.简述三种基本的备份系统。目前有三种基本的备份系统：(1)简单的网络备份系统。在网络上的服务器直接把数据通过总线备份到设备中，也可把数据通过对网络经过专用的工作站备份到工作站的设备中。(2)服务器到服务器的备份。在网络上的一个服务器除了把数据通过总线备份到自己设备中以外，同时又备份到另一个服务器上。名师资料总结 - - -精品资料欢迎下载 - - - - -

12、 - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 5 页 - - - - - - - - - (3)使用专用的备份服务器。不同于上面(2)中所说的另一类服务器，它主要的任务是为网络服务的服务器，使用专用服务器可以使备份工作更加可靠。39.简述 VPN 可以提供的功能。加密数据：以保证通过公网传输的信息即使被他人截获也不会泄露。信息认证和身份证证：保证信息的完整性、合法性，并能鉴别用户的身份。提供访问控制：不同的用户有不同的访问权限。40.简述通行字的安全存储办法。(1)对于用户的通行字多以加密形式存储，入侵者要得到通行字，必须知道加

13、密算法和密钥，算法可能是公开的，但密钥应当只有管理者才知道。(2)许多系统可以存储通行字的单向杂凑值，入侵者即使得到此杂凑值也难于推出通行字。41简述 SET 的主要安全保障。目前 SET 的主要安全保障来自以下三个方面：(1)将所有消息文本用双钥密码体制加密；(2)将上述密钥的公钥和私钥的字长增加到512B2048B; (3)采用联机动态的授权和认证检查，以确保交易过程的安全可靠。六、 42.试述从机制上如何实现电子商务的不可否认性。实现源的不可否认业务有下述几种方法：(1)源的数字签字。(2)可信赖第三方的数字签字。(3)可信赖第三方对消息的杂凑值进行签字。(4)可信赖第三方的持证。(5)线内可信赖第三方。(6)组合。为了强化这类不可否认性，实用中可以对上述方法进行适当组合。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 5 页 - - - - - - - - -