难点测试答案版.doc

姓名 学号： 答案一12345678910二123456789101112131415三12345678910 一、判断题（共20分，每题2分）（）1SET协议主要是针对B to C电子商务的一个协议。（）2. 数字签名是一种用密码加密文件的方法。（）3. 电子证书是由特定的授权机构CA中心发放，具有法律效力（）4CA中心的作用贯穿到了从交易前的身份认证到交易中的身份认证全过程。（）5. 电子商务的安全需求可以分为两个方面，一个是电子商务交易的安全需求，一个是计算机网络诈骗的安全需求。（）6. 针对数据被非法截获、读取或者修改等情况，可以采取对数据进行数据加密处理以保证安全。（）7. 卖方面临的安全威胁有虚假订单、拒绝服务以及信用威胁等。（）8. 在数据传输过程中出现信息丢失、信息重复等差错属于破坏了信息的保密性。（）9. RSA算法是对称的加密算法。（）10.信息的完整性可以由数字摘技术来保证。二、单项选择题（共30分，每题2分）1. 假如一个电子邮件的内容被篡改成完全相反的意思，我们就说破坏了（ A ）A、数据的完整性 B、数据的可靠性C、数据的及时性 D、数据的延迟性2. （ ）协议是用于开放网络进行信用卡电子支付的安全协议。 ASSLBTCP/IPSET HTTP3. 数字签名可用于解决（ A ）问题。A数据抵赖 B数据冲突C数据泄密 D数据误发4. 电子商务来自非交易的风险有（ C ）。A交易一方不承担交易责任 B买方否认购买要求C贸易系统瘫痪 D卖方公司子虚乌有5. 在电子商务安全技术方面常见的缩写“SET”的意思是指（B ）。A服务电子交易 B安全电子交易协议C安全电子协议 D安全电子传输协议6. Internet上计算机的IP地址有哪两种表示形式（ B ）。 A、 IP地址和中文域名 B、 IP地址和域名C、 IP地址和网络 D、 网络和域名7. 电子商务来自交易的风险有( A )等。A交易一方不承担交易责任、消费者联机划帐后发现网上卖方子虚乌有B信用卡账号被窃取、贸易系统瘫痪C黑客扰乱了贸易系统、卖方送货上门而购买者对产品不满意拒绝付款D支付正在进行中系统出问题了、买方否认购买要求8. 要使网上交易成功首先要能确认对方的（ B ）。 A.信用程度 B. 身份C.资金多少 D.是否上网 9数字签名中唯一能表明签名者的电子标签为（ A ）。A.发送方的私钥 B. 发送方的公钥C.接收方的私钥 D. 接收方的公钥10. 验证数字签名时需要使用（ B ）。A.发送方的私钥 B. 发送方的公钥C.接收方的私钥 D. 接收方的公钥11. 数字时间戳服务由（ B ）提供。A.发送方 B. 第三方C.接收方 D. 邮局12. 明文M=china，采用古老的凯撒算法后移4位，密文C=( B )。A. HMNSF B. GLMRC. GMNSF D. HLMSR13. SSL协议中用到的加密体制有（ B ）。A.对称加密体制 B. 对称和非对称加密体制C.非对称加密体制 D. 以上三项都不是14. 购物者在SET协议中对信用卡信息加密使用（ A ）。 A.银行公钥 B. 商家公钥C.银行私钥 D. 商家私钥15.购物者在SET协议中对订单信息加密使用（ ）。 A.购物者私钥 B. 商家公钥C.银行私钥 D. 商家私钥三、多项选择题（共30分，每题3分）1. 数字证书包含以下的内容 （ ABCD ）。A证书拥有者的姓名和公钥B公钥的有效期C颁发数字证书的单位及其数字签名D数字证书的序列号E数字证书的级别 2. 当前所采取的主要防范黑客的措施有 （ ABDE ）。A使用防火墙技术，建立网络安全屏障B使用安全扫描工具发现黑客C使用有效的监控手段抓住入侵者D时常备份系统，若被攻击可及时修复E加强防范意识，防止攻击 3. 选择密码原则有 （ BCE ）。A不容易记忆B容易记忆C不易猜中D容易分析E不容易分析 4. 下面有关信息加密的论述正确的有 （ABD ）。A加密是指采用物理方法对信息进行再组织，使之成为一种不可理解的形式B密钥的位数越长，加密系统就越牢固C对称加密需要有一对密钥D非对称的加密与解密使用不同的密钥E数字加密标准DES是非对称加密 5. 下面有关防火墙的局限性的论述不正确的有 （ ABD ）。A防火墙可以抵御来自内、外部的攻击B不能防范外来人为因素的攻击，但可以防止内部人员的恶意攻击C不能防止数据驱动式的攻击D可以防止已感染的文件的扩散 6. 电子商务认证机构的职能有 （ ABD ）。A发放的数字证书B对买卖双方的交易信息进行加密和解密C防止计算机病毒和网络黑客的入侵D管理用户的数字证书E访问控制7. 下面有关SET特点论述正确的有（ ABCD ）。A通过使用公共密钥和对称密钥方式加密，保证了数据的保密性B通过使用消息摘要、数字签名来确定数据是否被篡改，保证了数据的一致性和完整性，并可以完成交易防抵赖C通过使用数字签名和商家证书技术，实现了对商家的认证，为消费者提供了认证商家身份的手段D通过使用特定的协议和消息格式使不同厂家开发的软件具有兼容性，实现了在不同的硬件和操作系统平台上可以相互操作的功能E只对消费者进行认证，而对商家则不进行认证8. 数字签名可以保证（ ABC ）。A.信息不可以伪造 B. 不可以冒用他人C.发送信息后否认 D. 信息非常安全E.签名个性化9. 在电子商务交易中属于卖方面临的威胁的有（ ABCD ）。A.