2011年10月電子商務(wù)安全導(dǎo)論自考試題

全國（湖北?。?011年10月自考
電子商務(wù)安全導(dǎo)論試題
課程代碼：00997

一、單項選擇題(本大題共20小題，每小題1分，共20分)
在每小題列出的四個備選項中只有一個是符合題目要求的，請將其代碼填寫在題后的括號內(nèi)。錯選、多選或未選均無分。
1．美國的橘黃皮書中為計算機安全的不同級別定義了ABCD四級，其中C級又分了子級，由低到高的是（　　　）
A．C1，C2 B．C2，C1
C．C1，C2，C3 D．C3，C2，C1
2．下列屬于單鑰密碼體制算法的是（　　　）
A．RC—5加密算法 B．RSA密碼算法
C．ELGamal密碼體制 D．橢圓曲線密碼體制
3．第一個既能用于數(shù)據(jù)加密，又能用于數(shù)字簽名的加密算法是（　　?。?br /> A．DES加密 B．IDEA加密
C．RC—5加密 D．RSA加密
4．下列選項中不是散列函數(shù)的名字的是（　　?。?br /> A．?dāng)?shù)字簽名 B．?dāng)?shù)字指紋
C．壓縮函數(shù) D．雜湊函數(shù)
5．SHA算法壓縮后的輸出值長度為（　　?。?br /> A．128比特 B．160比特
C．264比特 D．320比特
6．《建筑內(nèi)部裝修設(shè)計防火規(guī)范》的國家標(biāo)準(zhǔn)代碼是（　　?。?br /> A．GB50174—93 B．GB9361—88
C．GB50169—92 D．GB50222—95
7．計算機病毒最重要的特征是（　　　）
A．隱蔽性 B．傳染性
C．潛伏性 D．破壞性
8．Kerberos最頭疼的問題源自整個Kerberos協(xié)議都嚴(yán)重地依賴于（　　?。?br /> A．服務(wù)器 B．通行字
C．時鐘 D．密鑰
9．?dāng)?shù)字證書的作用是證明證書用戶合法地?fù)碛凶C書中列出的（　　　）
A．私人密鑰 B．加密密鑰
C．解密密鑰 D．公開密鑰
10．LDAP服務(wù)器提供（　　?。?br /> A．目錄服務(wù) B．公鑰服務(wù)
C．私鑰服務(wù) D．證書服務(wù)
11．下列服務(wù)器中不是CA的組成的是（　　　）
A．安全服務(wù)器 B．PKI服務(wù)器
C．LDAP服務(wù)器 D．?dāng)?shù)據(jù)庫服務(wù)器
12．下列選項中，不屬于有影響的提供PKI服務(wù)的公司的是（　　?。?br /> A．Baltimore公司 B．Entrust公司
C．VeriSign公司 D．Sun公司
13．密鑰管理的目的是維持系統(tǒng)中各實體之間的密鑰關(guān)系，下列選項中不屬于密鑰管理抗擊的可能威脅的是（　　?。?br /> A．密鑰的遺失 B．密鑰的泄露
C．密鑰未經(jīng)授權(quán)使用 D．密鑰的確證性的喪失
14．SET協(xié)議確保交易各方身份的真實性的技術(shù)基礎(chǔ)是數(shù)字化簽名和（　　　）
A．加密 B．商家認(rèn)證
C．客戶認(rèn)證 D．?dāng)?shù)字信封
15．下列選項中不是接入控制功能的是（　　?。?br /> A．阻止非法用戶進入系統(tǒng) B．允許合法用戶進入系統(tǒng)
C．防止用戶瀏覽信息 D．使合法人按其權(quán)限進行各種信息活動
16．MAC的含義是（　　?。?br /> A．自主式接入控制 B．?dāng)?shù)據(jù)存取控制
C．強制式接入控制 D．信息存取控制
17．VPN的優(yōu)點不包括（　　?。?br /> A．成本較低 B．結(jié)構(gòu)靈活
C．管理方便 D．傳輸安全
18．使用專用軟件加密數(shù)據(jù)庫數(shù)據(jù)時，這一類專用軟件的特點是將加密方法嵌入（　　　）
A．DBMS的源代碼 B．應(yīng)用程序源代碼
C．操作系統(tǒng)源代碼 D．?dāng)?shù)據(jù)
19．支持無線PKI的證書是（　　?。?br /> A．CFCA手機證書 B．CTCA數(shù)字證書
C．SHECA證書 D．CHCA證書
20．CTCA目前提供的安全電子郵件證書的密鑰位長為（　　?。?br /> A．64位 B．128位
C．256位 D．512位
二、多項選擇題(本大題共5小題，每小題2分，共10分)
在每小題列出的五個備選項中至少有兩個是符合題目要求的，請將其代碼填寫在題后的括號內(nèi)。錯選、多選、少選或未選均無分。
21．對Internet的攻擊類型有（　　　　?。?br /> A．截斷信息 B．偽造
C．篡改 D．介入
E．病毒
22．一種加密體制采用不同的加密密鑰和解密密鑰，這種加密體制可能是（　　　　?。?br /> A．單密鑰加密 B．雙密鑰加密
C．雙重DES加密 D．三重DES加密
E．RSA加密
23．為了保證電子商務(wù)交易的有效性，在技術(shù)手段上必須要（　　　　?。?br /> A．采用加密措施 B．反映交易者的身份
C．保證數(shù)據(jù)的完整性 D．提供數(shù)字簽名功能
E．保證交易信息的安全
24．CFCA證書種類包括（　　　　　）
A．企業(yè)高級證書 B．服務(wù)器證書
C．手機證書 D．安全E—mail證書
E．個人普通證書
25．SHECA證書管理器將證書分為（　　　　?。?br /> A．個人證書 B．企業(yè)證書
C．服務(wù)器證書 D．他人證書
E．根證書
三、填空題(本大題共5小題。每小題2分，共10分)
請在每小題的空格中填上正確答案。填錯、不填均無分。
26．目前，典型的兩類自動密鑰分配途徑是__________分配方案和__________分配方案。
27．散列函數(shù)是現(xiàn)代信息密碼學(xué)的核心之一，算法是公開的，其安全性完全在于它的__________和__________。
28．通行字是一種根據(jù)已知事物__________的方法，也是一種研究和使用最廣的__________法。
29．SSL握手協(xié)議用于__________相互認(rèn)證、協(xié)商加密和__________算法，傳送所需的公鑰證書，建立SSL記錄協(xié)議處理完整性校驗和加密所需的會話密鑰。
30．加密橋技術(shù)的實現(xiàn)是與__________、__________無關(guān)的(可以使用任何加密手段)。
四、名詞解釋（本大題共5小題，每小題3分，共15分）
31．Extranet
32．容錯技術(shù)
33．Extranet VPN
34．拒絕率
35．多公鑰證書系統(tǒng)
五、簡答題（本大題共6小題，每小題5分，共30分）
36．簡述雙重DES加密算法的步驟。
37．簡述防火墻設(shè)計必須遵循的基本原則。
38．密鑰對生成的兩種途徑是什么？
39．簡述證書政策的作用和意義。
40．如果要安全地進行網(wǎng)上購物，怎樣認(rèn)準(zhǔn)“SET”商業(yè)網(wǎng)站？
41．簡述SSL協(xié)議的概念及其提供的安全內(nèi)容。
六、論述題（本大題共1小題，15分）
42．從混合加密系統(tǒng)的實施過程分析來看，如何實現(xiàn)電子商務(wù)的保密性、完整性、可鑒別性和不可否認(rèn)性？