2008年10月電子商務(wù)安全導(dǎo)論自考試題

全國（湖北?。?008年10月自考
電子商務(wù)安全導(dǎo)論試題
課程代碼：00997

一、單項(xiàng)選擇題（本大題共20小題，每小題1分，共20分）
在每小題列出的四個備選項(xiàng)中只有一個是符合題目要求的，請將其代碼填寫在題后的括號內(nèi)。錯選、多選或未選均無分。
1.電子商務(wù)的技術(shù)要素組成中不包含（      ）
A.網(wǎng)絡(luò) B.用戶
C.應(yīng)用軟件 D.硬件
2.電子商務(wù)的發(fā)展分成很多階段，其第一階段是（      ）
A.網(wǎng)絡(luò)基礎(chǔ)設(shè)施大量興建 B.應(yīng)用軟件與服務(wù)興起
C.網(wǎng)址與內(nèi)容管理的建設(shè)發(fā)展 D.網(wǎng)上零售業(yè)的發(fā)展
3.下列選項(xiàng)中屬于雙密鑰體制算法特點(diǎn)的是（      ）
A.算法速度快 B.適合大量數(shù)據(jù)的加密
C.適合密鑰的分配與管理 D.算法的效率高
4.美國政府在1993年公布的EES技術(shù)所屬的密鑰管理技術(shù)是（      ）
A.密鑰設(shè)置 B.密鑰的分配
C.密鑰的分存 D.密鑰的托管
5.實(shí)現(xiàn)數(shù)據(jù)完整性的主要手段的是（      ）
A.對稱加密算法 B.非對稱加密算法
C.混合加密算法 D.散列算法
6.數(shù)字簽名技術(shù)不能解決的安全問題是（      ）
A.第三方冒充 B.接收方篡改
C.傳輸安全 D.接收方偽造
7.根據(jù)《建筑與建筑群綜合布線系統(tǒng)工程設(shè)計(jì)規(guī)范》（CECS 72∶97）的要求，計(jì)算機(jī)機(jī)房室溫應(yīng)該保持的溫度范圍為（      ）
A.0℃—25℃ B.10℃—25℃
C.0℃—35℃ D.10℃—35℃
8.判斷一段程序代碼是否為計(jì)算機(jī)病毒，其依據(jù)是看這段代碼是否具有（      ）
A.隱蔽性 B.傳染性
C.破壞性 D.可觸發(fā)性
9.下列隧道協(xié)議中，基于防火墻的VPN系統(tǒng)的協(xié)議是（      ）
A.IPSec B.L2F
C.PPTP D.GRE
10.在中國，制約VPN發(fā)展、普及的客觀因素是（      ）
A.客戶自身的應(yīng)用 B.網(wǎng)絡(luò)規(guī)模
C.客戶擔(dān)心傳輸安全 D.網(wǎng)絡(luò)帶寬
11.由資源擁有者分配接人權(quán)的接入控制方式是（      ）
A.自主式接入控制 B.強(qiáng)制式接入控制
C.隨機(jī)式接入控制 D.半強(qiáng)制式接入控制
12.在加密／解密卡的基礎(chǔ)上開發(fā)的數(shù)據(jù)庫加密應(yīng)用設(shè)計(jì)平臺是（      ）
A.使用加密軟件加密數(shù)據(jù) B.使用專用軟件加密數(shù)據(jù)
C.使用加密橋技術(shù) D.使用Domino加密技術(shù)
13.以下關(guān)于通行字的選取原則錯誤的是（      ）
A.易記 B.易理解
C.難以被猜中 D.抗分析能力強(qiáng)
14.Kerberos系統(tǒng)的四個組成部分中不包含（      ）
A.BS B.TGS
C.Client D.Server
15.在單公鑰證書系統(tǒng)中，簽發(fā)根CA證書的機(jī)構(gòu)是（      ）
A.國家主管部門 B.用戶
C.根CA自己 D.其它CA
16.CA系統(tǒng)一般由多個部分構(gòu)成，其核心部分為（      ）
A.安全服務(wù)器 B.CA服務(wù)器
C.注冊機(jī)構(gòu)RA D.LDAP服務(wù)器
17.推出SET的兩個組織是（      ）
A.Visa和Mastercard B.Visa和Microsoft
C.Mastercard和Microsoft D.Visa和RSA
18.SSL握手協(xié)議包含四個主要步驟，其中第三個步驟為（      ）
A.客戶機(jī)Hello B.服務(wù)器Hello
C.HTTP數(shù)據(jù)流 D.加密解密數(shù)據(jù)
19.CTCA安全認(rèn)證系統(tǒng)所屬的機(jī)構(gòu)是（      ）
A.中國銀行 B.招商銀行
C.中國移動 D.中國電信
20.SHECA證書包含許多具體內(nèi)容，下列選項(xiàng)中不包含在其中的是（      ）
A.版本號 B.公鑰信息
C.私鑰信息 D.簽名算法
二、多項(xiàng)選擇題（本大題共5小題，每小題2分，共10分）
在每小題列出的五個備選項(xiàng)中至少有兩個是符合題目要求的，請將其代碼填寫在題后的括號內(nèi)。錯選、多選、少選或未選均無分。
21.下列屬于單密鑰體制算法的有（          ）
A.DES B.RSA
C.AES D.SHA
E.IDEA
22.下列屬于接入控制策略的有（          ）
A.最小權(quán)益策略 B.最小泄露策略
C.多級安全策略 D.強(qiáng)制安全策略
E.最少用戶策略
23.下列公鑰—私鑰對的生成途徑合理的有（          ）
A.網(wǎng)絡(luò)管理員生成
B.CA生成
C.用戶依賴的、可信的中心機(jī)構(gòu)生成
D.密鑰對的持有者生成
E.網(wǎng)絡(luò)管理員與用戶共同生成
24.屬于數(shù)據(jù)通信的不可否認(rèn)性業(yè)務(wù)的有（          ）
A.簽名的不可否認(rèn)性 B.遞送的不可否認(rèn)性
C.提交的不可否認(rèn)性 D.傳遞的不可否認(rèn)性
E.源的不可否認(rèn)性
25.SET要達(dá)到的主要目標(biāo)有（          ）
A.信息的安全傳輸 B.證書的安全發(fā)放
C.信息的相互隔離 D.交易的實(shí)時性
E.多方認(rèn)證的解決
三、填空題（本大題共5小題，每小題2分，共10分）
請?jiān)诿啃☆}的空格中填上正確答案，錯填、不填均無分。
26.美國橘黃皮書中為計(jì)算機(jī)安全的不同級別制定了4個共_________級標(biāo)準(zhǔn)，其中_________級為最低級別。
27.數(shù)字簽名分為兩種，其中RSA和Rabin簽名屬于_________簽名，ELGamal簽名屬于_________簽名。
28.IPSec是一系列保護(hù)IP通信的規(guī)則的集合，它包含_________與_________兩種工作模式。
29.證書申請包括了用戶證書的申請與商家證書的申請，其申請方式包括_________和_________。
30.中國金融認(rèn)證中心的英文簡寫為_________，它是由_________牽頭，聯(lián)合多家商業(yè)銀行共同建立的國家級權(quán)威金融認(rèn)證機(jī)構(gòu)。
四、名詞解釋題（本大題共5小題，每小題3分，共15分）
31.容錯技術(shù)
32.奇偶校驗(yàn)
33.身份識別
34.域間認(rèn)證
35.認(rèn)證服務(wù)
五、簡答題（本大題共6小題，每小題5分，共30分）
36.簡述電子商務(wù)系統(tǒng)可能遭受攻擊的類型。
37.簡述使用Diffie—Hellman密鑰交換協(xié)議交換密鑰的步驟。
38.簡述使用MD5算法的基本過程。
39.簡述防火墻的基本組成部分。
40.簡述公鑰證書包含的具體內(nèi)容。
41.簡述電子錢包的功能。
六、論述題（本大題15分）
42.試述RSA加密算法中密鑰的計(jì)算方法；并根據(jù)該方法計(jì)算：（為計(jì)算方便）取p=3，q=5，e=3時的一組公鑰—私鑰對；如果明文為7，計(jì)算密文。