2017年10月自考电子商务安全导论

PAGEPAGE32017年10月高等教育自学考试全国统一命题考试电子商务安全导论试卷(课程代码00997)4100150考生答题注意事项：本卷所有试题必须在答题卡上作答。答在试卷上无效，试卷空白处和背面均可作草稿纸。第一部分为选择题。必须对应试卷上的题号使用2B铅笔将“答题卡”的相应代码涂黑。0.5合理安排答题空间，超出答题区域无效。第一部分选择题20120一项是最符合题目要求的，请将其选出。自考赢家网上商店的模式为A．B-B B．B-C C．C-C D．B-G为了确保数据的完整性协议是通过A．单密钥加密来实现 B．双密钥加密来实C．密钥分配来实现 数字化签名来实下面不属于SETA．持卡人 电子钱包 C．支付网关 发卡银4．CFCA认证系统的第二层为A．根CA 政策CA C．运营CA 审批CA5．托管加密标准EES的托管方案是通过什么芯片来实现A．DES算法芯片 防窜扰芯C．RSA算法芯片D．VPN算法芯片数字信封中采用的加密算法是A．AES B．DES D．RSA在电子商务中，保证认证性和不可否认性的电子商务安全技术是A．数字签名 数字摘要 C．数字指纹 D．数字信在防火墙技术中，非军事化区这一概念通常指的A．受信网络 非受信网络C．内网和外网中的隔离带 互联网下列不属于Internet的接入控制技术主要对付的入侵者A．伪装者 病毒 C．违法者 D．地下用户Kerberos的局限性中，通过采用基于公钥体制的安全认证方式可以解决的A．时间同步 重放攻击C．口令字猜测攻击 密钥的存11．CA不能提供以下哪种证?A．SET服务器证书 服务器证C．安全电子邮件证书 D．个人数字证书LDAPA．目录服务 B．公钥服务 私钥服务 D．证书服13．在PKI的性能要求中，电子商务通信的关键是支持多政策 支持多应用 互操作性 透明性14．根据《建筑与建筑群综合布线系统工程设计规范》(CECS72：97)的要求，计算机机房温应该保持的温度范围为A．0℃～5℃ B．5℃～10℃C．5℃～l5℃ 生成用于Client和Server之间通信的会话密钥KsA122个阶段第l223个阶段第l在PKI认证 数据完整C．数据保密性 D．不可否认对Internet的攻击的四种类型不包括A．截断信息 伪造 C．病毒 篡AESA．64 C．192 D．256以下不是计算机病毒主要来源的是A．非法拷贝中毒BC．通过InternetD．隔离不当VPN加密数据 信息认证和身份认C．提供访问控制D．包过滤二、多项选择题：本大题共5210两项是符合题目要求的，请将其选出，错选、多选或少选均无分。21．实现递送的不可否认性的方式有A．收信人签字认可 收信人利用持证认C．可信赖递送代理 逐级递送报告E．数字加密电子商务系统可能遭受的攻击有A．系统穿透 B．违反授权原C．植入 通信监视E．拒绝服务SETA．持卡人 网上商店C．收单银行 D．认证中心E．支付网关CTCA采用分级结构管理，其组成包括A．全国CA中心 省级CA中心C．省级RA中心 地市级RA中心E．地市级业务受理点在下列加密算法中，属于使用两个密钥进行加密的单钥密码体制的A．双重DES 三重DESC．RSA E．RC-5第二部分非选择题三、填空题：本大题共10空，每空1分，共10分。26．网上银行业务中，用户对其发出的指令用其 进行签名，银行校验签名并保存此签名，从而使银行用户所发出的指令具。27．数字签名分为两种，其中RSA和Rabin签名属签名，ELGamal签名属 签名。28．数字信封既克服了两种加密体制的缺点，发挥了两种加密体制的优点，又妥善的解决了 的传送问题。29．为了对证书进行有效的管理，证书实行 管理，认证机构采用了 一结构，书可以通过一个完整的安全体系得以验证。30．根据近代密码学的观点，一个密码系统的安全性取决于对 的保护，而不取决于对 的保密。5