电子商务安全题库

1、、填空题（每空1分，共15 分）1电子商务安全从整体上分为： 安全和 安全。2按密钥方式划分，密码技术分为： 密码和 密码。3分组密码是将明文按一定的位长分组，输出也是固定长度的 。4.目前使用的电子签名主要有三种模式，分别是、以及。5放火墙一般用来保护。6. CA的功能是证书的 、证书的更新、证书的 、证书的归档。7入侵检测是通过计算机网络或计算机系统中的若干关键点收集信息并对其进行分析，以发现网络或系统中是否有违反安全策略的行为和遭到袭击的迹象，主要分成基于的入侵检测系统和基于的入侵检测和分布式入侵检测系统三大类。8包过滤路由器放火墙一般放置在INTERNET和内部网之间，是连接内外网的桥

2、梁，选择的依据是系统内设置的 规则。9.1 nternet中用于发送安全电子邮件的协议是PGP 。10电子商务安全从整体上分为： 安全和 安全。11.按密钥方式划分，密码技术分为： 密码和 密码。12分组密码是将明文按一定的位长分组，输出也是固定长度的 。13目前使用的电子签名主要有三种模式，分别是 、以及 。14放火墙一般用来保护 。15QA的功能是证书的 、证书的更新、证书的、 证书的归档。16. 数字时间戳服务是网上电子商务安全服务的项目之一，他能提供电子文件的日期和时间信息的安全保护，它必须由 提供。17. 包过滤路由器放火墙一般放置在INTERNET和内部网之间，是连接内外网的桥梁，

3、选择的依据是系统内设置的 规则。18.Internet中用于发送安全电子邮件的协议是 。19. 电子商务安全涉及的三大基本技术是： 安全技术、安全技术、技术。20. 在公开密钥体制中，加密密钥和解密密钥分离，公开钥。21. 信息鲁莽性指不因图像文件的某种改动而导致 丢失的能力。22. 数字签名的功能有、和不可抵赖。23. 常用的电子商务安全服务协议有SET协议和SSL 协议。24. VPN按照接入方式划分，一般分为VPN 和 VPN25.I nternet中用于保障超文本传输的安全协议是HTTP 。二、单项选择题（每小题1分，共20分）1.电子商务面临的安全威胁不包括（）。A.盗取B.窃听C.

4、篡改D.假冒和抵赖2.IDEA密钥的长度为（）。A.56B.64C.124D.1283.在防火墙技术中，内网这一概念通常指的是( )。A.可信网络B.不可信网络C.防火墙内的网络D.互联网4.不属于非数学加密理论和技术的是(A.RSAC.DES)。B.椭圆曲线D.信息隐藏5.如果需要某人对一个文件签名，但又不想让他知道文件的具体内容，可以采用下列哪种数字签名方法 ()。A. 团体签名C.不可争辩签名6.信息安全技术的核心是 ()。B.盲签名D.数字时间戳签名A.PKIB.SETC.SSLD.ECC7. 在登录 126 信箱时，必须填写用户名和密码，这采用了下列那种认证手段()。A. 口令认证B

5、. 智能卡认证C.身份认证D.kerberos认证8. X.509 不提供以下哪种证书 ()。A. 个人数字证书B. 机构签名证书C.安全电子邮件证书D.SET服务器证书9. 采用 DES 加密算法， N 个用户交换数据并加密，需要的密钥存储空间个数是()。A.N 个B.N(N-1) 个C.N(N-1)/2 个D.2N 个10. 为了保证对电子商务参与对象的认证，通常采用的手段是()。A.信息加密和解密B.生物识别11. 网站域名盗用属于黑客攻击类型中的什么类型A. 口令入侵C.电子邮件攻击12. 以下哪一项不属于数字证书数据的组成部分14.SSL 协议能够保障电子商务交易中 (A.客户的利益C. 数字签名和身份认证技术A.姓名C.公钥13.计算机病毒的特征之一是 (A. 非授权不可执行性C.授权不可执行性C.商家的诚信度15.SET 协议应用的工作层次在(A. 传输层C.传输层与应用层之间16.S-HTTP 协议主要用来保障 (A.安全超文本传输C.安全支付17. PKI 的关键产品和服务是 (A. 认证中心C.密钥管理18. 防静电措施属于 ()。D. 量子密码( ) 。B.端口扫描D.WWW 欺骗() 。B.有效使用期限D.版权信息)。