电子商务信息安全模拟考试题试卷二

电子商务信息安全模拟考试题试卷1.以下不属于防火墙功能的()。A.控制对特殊站点的访问B.防范病毒(正确答案)C.记录和统计网络用户的访问信息D.保护易受攻击的服务2.防火墙主要用于保障网络路由的安全性，但不能实现()。A.保护那些易受攻击的服务B.控制对特殊站点的访问C.防范内部网络用户的攻击(正确答案)D.集中化的安全管理3.防火墙不能实现的功能是()。A.隔离公司网络和不可信的网络B.防止病毒和特洛伊木马程序(正确答案)C.对外隐藏内网IP地址D.防止来自外部网络的入侵攻击4.以下关于防火墙的描述，正确的是()A.防火墙可以限制外网对内网的访问，但不能限制内网对外网的访问B.防火墙可以防止外网对内网的攻击，但不能防止内网对内网的攻击(正确答案)C.代理服务防火墙通常直接转发报文，它对用户完全透明，速度较快D.包过滤防火墙相对于代理服务防火墙有更强的身份验证和日志功能5.防火墙实现的功能不包括()。A.防止内网病毒传播(正确答案)B.过滤不安全的服务C.控制对特殊站点的访向D.限制外部网对内部网的访问6.根据原始数据的来源，入侵检测系统可以分为基于主机的入侵检测系统、基于网络的入侵检测系统和()。A.基于异常入侵检测系统B.基于应用的入侵检测系统(正确答案)C.基于集中式入侵检测系统D.在线检测系统7.在入侵检测技术中，()负责判断并产生警告信息。A.事件产生器B.事件分析器(正确答案)C.事件数据库D.响应单元8.在入侵检测技术中，()是根据用户的行为和系统资源的使用状况判断是否存在网络入侵。A.溢用检测技术B.基于知识的检测技术C.模式匹配检测技术D.异常检测技术(正确答案)9.()是基于SSL技术，它扩充了HTTP的安全特性。A.SETB.S-HTTP(正确答案)C.SMTPD.TCP/IP10.在支付过程中，消费者选择付款方式、确认订单、签发付款指令时，()开始介入。A.S-HTTPB.HTTPC.SET(正确答案)D.SSL11.在SSL协议的通信过程中，()需要服务器向客户机发送服务器证书和公钥，以便客户机认证服务器身份，A.接通阶段B.认证阶段(正确答案)C.确立会话密钥阶段D.会话阶段12.以下关子SET协议的描述中，正确的是()。A.要求报文交换必须是实时的B.报文不能在银行内部网上传输C.基于应用层的协议(正确答案)D.商家能看到客户的信用卡账户等支付信息13.以下关于SSL协议的描述中，正确的是()。A.SSL允许各方之间非实时交换报文B.SSL报文能够在银行内部网上传输C.SSL是基于传输层的协议(正确答案)D.SSL有选择地加密一部分敏感信息14.在电子商务安全体系中，网络服务层涉及的技术是()。A.SSL协议B.数字摘要C.非对称加密D.入侵检测技术(正确答案)15.以下关于SSL协议描述正确的是()。A.SSL协议允许各方之间的报文交换非实时B.SSL是基于应用层的协议C.SSL协议中商家能看到客户的信用卡账户等支付信息(正确答案)D.SSL协议是一个多方报文协议16.以下关于SET协议的叙述，正确的是()。A.SET是基于传输层的协议B.SET使用RSA算法保证数据的完整性(正确答案)C.SET协议允许商家看到客户的账户和密码信息D.SET由于协议简单，所以使用成本较低17.SET电子支付模型中，采用(1)公钥算法，生成的数字摘要长度是(2).（1）空选（1）的选项

（2）空选（2）的选项

各选一个(1)A.RSA(正确答案)(1)B.DES(1)C.IDEA(1)D.SHA(2)A.64位(2)B.128位(2)C.160位(正确答案)(2)D.256位18.为了保证信息传输的安全性，SET使用数字信封的方式更换专用传输密钥。其方法是：由发送方自动生成专用传输密钥，并将其用(1)加密传送给接收方；接收方用(2)解密，得到专用传输密钥。（1）空选（1）的选项

（2）空选（2）的选项

各选一个(1)A.发送方公钥(1)B.接收方公钥(正确答案)(1)C.发送方私钥(1)D.接收方私钥(2)A.发送方公钥(2)B.接收方公钥(2)C.发送方私钥(2)D.接收方私钥(正确答案)19.SET电子支付模型的工作流程包括如下步骤:①支付响应阶段、②支付请求阶段、③授权请求阶段、④授权响应阶段、⑤支付初始化请求和响应阶段。其正确的流程顺序是()。A.②①③④⑤B.②①⑤③④C.⑤②①③④D.⑤②③④①(正确答案)20.认证机构有着严格的层次结构，按照SET协议的要求，根CA离线并被严格保护，只有在发布新的()时才被访问。A.品牌CA(正确答案)B.地域