商务安全导论模拟试题及答案(一).doc

《商务安全导论模拟试题及答案(一).doc》由会员分享，可在线阅读，更多相关《商务安全导论模拟试题及答案(一).doc（6页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、第一部分选择题一、单项选择题（本大题共20小题，每小题1分，共20分）在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。1电子商务安全的中心内容共有几项？ ( )A4 B5C6 D72由密文恢复成明文的过程，称为 ( )A加密 B密文C解密 D解密算法3最早提出的公开的密钥交换协议是 ( )A. Diffie - Hellman B.ELGamalCIDEA DTCP/IP4在MD-5算法中，消息压缩后输出为_比特。 ( )A32 B64C128 D2565数字签名有时需要某人对一个文件签名，而又不让他知道文件内容，称为 ( )A. RSA签名 B盲签名CELG

2、amal签名 D无可争辩签名6电气装置安装工程、接地装置施工及验收规范的国家标准代码是 ( )A. GB50174- 93 B.GB9361-88C. GB2887-89 D.GB50169 - 927VPN的协议中，PPTP和L2TP同时限制最多只能连接_个用户。 ( )A135 B255C275 D2908由四川川大能士公司提出的，构建在x25、桢中继或ATM网上，更强调VPN的安全性的，对安全要求更高的是 ( )AVPDN BXDSLCISDN DSVPN9接入控制的实现方式有_种。 ( )A2 B3C4 D510在通行字的控制措施中，重复输入口令一般限制为_次。 ( )A36 B68C

3、38 D4611Kerberos的域间认证的第三个阶段是 ( )A. Client AS B. Client TGSC. ClientTGS D. Client SERVER12.不属于公钥证书类型的有 ( )A客户证书 B服务器证书C密钥证书 D安全邮件证书13CA中面向普通用户的是 ( )A安全服务器 BCA服务器C注册机构RA DLDAP服务器14以下说法不正确的是 ( )A. Baltimore和Entrust是国外开发的比较有影响力的PKI产品BVPN作为PKI的一种应用，是基于PKI的C基于PKI的应用包括了很多内容，如安全的电子邮件、电子数据交换等DInternet上很多软件的签

4、名认证都来自Entrust15. CA的含义是 ( )A证书使用规定 B证书中心C交叉证书 D证书政策16_定义了如何使用协议，并为上层应用提供PKI服务。 ( )ASET BAP1CSSL DTCP/IP17. SSL是由 公司开发的。 ( )A. Microsoft B.NetscapeCSun DCisco18SET是以 为基础的。 ( )A信用卡 B借记卡C金穗卡 DIC卡19.负责处理商店端的交易信息的SET专用服务器是 ( )A支付网关 B商店服务器C电子钱包 D用户服务器20. CTCA的含义是 ( )A中国金融认证中心 B中国电信CA安全认证系统C上海市电子商务安全证书管理中心

5、 D以上说法都不对二、多项选择题（本大题共5小题，每小题2分，共10分）在每小题列出的五个备选项中至少有两个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选、少选或未选均无分。21.以下算法属于双钥密码体制的是 ( )ARC-5 BAESCRSA DELGamalEECC22.关于数字签名的描述，正确的有 ( )A数字签名在电子商务系统中是不可缺少的B在电子商务中，为了保证电子商务安全中的认证性和不可否认性，必须具有数字签名技术C数字签名与消息的真实性认证是不同的D数字签名可做到高效而快速的响应，任一时刻，在地球任何地方只要有Internet，就可以完成签署工作E数字签名可用于电子商

6、务中的签署23.证书吊销表CRL应该包括 ( )A.名称 B发布时间C已吊销证书号 D吊销时戳ECA签名24. PKI的构成包括 ( )A.政策审批机构 B证书使用规定C证书政策 D证书中心E单位注册机构25.以下浏览器支持SSL的有 ( )A. Netscape Communicator B.Microsoft Interner ExploerC. Microsoft IIS D.Lotus Domino ServerELotus Notes Server第二部分 非选择题三、填空题（本大题共5小题，每空1分，共10分）请在每小题的空格中填上正确答案。错填、不填均无分。26.现在广为人们知晓

7、的_协议(TCP)和_协议(IP)，常写为TCP/IP。27.计算机病毒具有正常程序的一切特征：_、_。28. VPN利用_协议在网络之间建立一个_通道，以完成数据信息的安全传输。29接入控制机构由_的认证与识别、对_进行授权两部分组成。30.实现身份证明的基本途径有_、_、个人特征。四、名词解释题（本大题共5小题，每小题3分，共15分）31计算机上安全32数据完整性33.容错技术34加密桥技术35公钥数字证书五、简答题（本大题共6小题，每小题5分，共30分）36简述对Internet攻击的四种类型。37.简述防火墙的分类。38简述实体认证与消息认证的差别。39简述密钥对生成的途径。40在不可

8、否认业务中，一旦出现纠纷，应采取哪些步骤解决741企业、个人如何获得CFCA证书？六、论述题（本大题共1小题，共15分）42.试述SET的缺陷。参考答案一、1. C 2.C 3.A 4.C 5.B 6.D 7.B 8.D 9.A 10. A 11. C 12. C 13.A 14. D 15. B 16. B 17. B 18. A 19. B 20.二、21. CDE 22. ABCDE 23. ABCDE 24. ABCDE 25. ABCDE三、26.传输控制 网际27可存储性 可执行性28隧道 虚拟29.用户 认证的用户30所知 所有四、31计算机上安全是指一个密码体制对于拥有有限计算

9、资源的破译者来说是安全的，计算上安全的密码表明破译的难度很大。32.数据完整性或称真确性是指数据处于“一种未受损的状态”和“保持完整或未被分割的品质或状态”。33.容错技术是指当系统发生某些错误或故障时，在不排除错误和故障的条件下使系统能够继续正常工作或者进入应急工作状态。34.加密桥技术是一个数据库加密应用设计平台，根据应用系统开发环境不同，提供不同接口，实现对不同环境下（不同主机、不同操作系统、不同数据库管理系统、不同国家语言）数据库数据加密以后的数据操作。35.公钥数字证书是网络上的证明文件：证明双钥体制中的公钥所有者就是证书上所记录的使用者。五、36.简述对Internet攻击的四种类

10、型。对Internet的攻击有四种类型：(1)截断信息：破坏A与B的计算机网络系统部分资源（包括切断通信线路、毁坏硬件等），达到截断（中断）A与B信息联系。这是对服务可用性的攻击。(2)伪造：伪造信息源(A)的信息，制造假身份，发送伪造信息(给B)，即以伪造、假冒身份发送信息。(3)篡改：截取A到B的信息，经篡改后，再发至B。(4)介入：这是一种被动攻击，利用软件提取Internet上的数据。37.简述防火墙的分类。(1)包过滤型。包过滤型的控制方式会检查所有进出防火墙的包标头内容。(2)包检验型。包检验型的控制机制是通过一个检验模组对包中的各个层次作检验。(3)应用层网关型。应用层网关型的防

11、火墙采用将连线动作拦截，由一个特殊的代理程序来处理两端间的连线的方式，并分析其连线内容是否符合应用协定的标准。38.简述实体认证与消息认证的差别。实体认证与消息认证的差别在于，消息认证本身不提供时间性，而实体认证一般都是实时的。另一方面，实体认证通常证实实体本身，而消息认证除了证实消息的合法性和完整性外，还要知道消息的含义。39.简述密钥对生成的途径。(1)密钥对持有者自己生成：用户自己用硬件或软件生成密钥对。(2)密钥对由通用系统生成：由用户依赖的、可信赖的某一中心机构（如CA）生成，然后要安全地送到特定用户的设备中。40.在不可否认业务中，一旦出现纠纷，应采取哪些步骤解决？解决纠纷的步骤有

12、：(1)检索不可否认证据；(2)向对方出示证据；(3)向解决纠纷的仲裁人出示证据；(4)裁决。41企业、个人如何获得CFCA证书？用户可以到所有CFCA授权的证书审批机构(RA)申请证书，申请者一般需提供有关开户账号、身份证组织机构代码、邮件地址等有效信息，RA审核通过后给用户参考号、授权码作为获得证书的凭据。用户在得到参考号授权码后，可以自行登录CFCA网站获得证书，也可以使用RA提供的其他更为简便的方式获得证书。证书的存储介质可以是软盘、硬盘，但更为安全的方式是使用智能卡或USB-KEY存放。六、42.试述SET的缺陷。SET良好的发展趋势，但它本身也存在一些问题和缺陷：(1)协议没有说明收单银行给在线商店付款前，是否必须收到消费者的货物接受证书，否则，一旦在线商店提供的货物不符合质量标准，消费者提出疑义或要求退货，责任由谁来承担。(2)协议没有担保“非拒绝行为”，这意味着在线商店没有办法证明订购是不是由签署证书的消费者发出的。(3)SET技术规范没有提及在事务处理完成后，如何安全的保有或销毁此类证据，是否应当将数据保存在消费者、在线商店或收单银行的计算机里。这种漏洞可能使这些数据以后受到潜在的攻击。(4) SET安全协议大部分操作依赖CA认证中心的认证，但SET无法确认认证中心是否被攻击、被假冒，也无法确认认证中心的密钥是否已经泄漏或被修改。