2023年高等教育经济类自考-00997电子商务安全导论考试历年重点考核试题含答案

2023年高等教育经济类自考-00997电子商务安全导论考试历年重点考核试题含答案（图片大小可自由调整）第1卷一.参考题库(共50题)1.出现网上商店等后，就有了B-C模式，即（）与（）之间的电子商务。2.在接入控制机构中，客体可以是一个（）、一个（）或一个数据库。3.下列选项中，属于中国电信CA安全认证系统结构的是（）A、地市级CA中心B、地市级RA中心系统C、省CA中心D、省RA中心系统4.数字时间戳利用单向杂凑函数和数字签名协议实现（A为发送方，B为接受方）（）A、A产生文件的单向杂凑函数值B、B产生文件的单向杂凑函数值C、A将杂凑函数值传送给BD、B将杂凑函数值传送给AE、B在收到的杂凑函数值的后面附加上日期和时间，并对它进行数字签名5.PKI中的公证服务6.Internet的接入控制要对付不同类型的入侵者。其中，乔装成合法用户进入系统的非法用户被称为（）A、伪装者B、违法者C、违规者D、地下用户7.在身份证明系统中，出示证件的人称为（）A、出示人B、示证者C、验证者D、可信赖者8.数字签名分为（）数字签名和（）数字签名。9.数据库的加密方法有（）种，其中，与DBMS分离的加密方法是（）。10.试述混合加密系统的实施过程。11.机房环境、电源及防雷接地应满足CECS72：79的要求，也就是说机房设计应符合的规定是（）A、设备间的地面面层材料应能防静电B、设备间室温应保持在10℃到20℃之间C、机房内的尘埃要求低于0.5μmD、设备间应采用UPS不间断电源E、防雷接地可单独接地或同大楼共用接地体12.非法用户伪造身份成功的概率，即（）A、拒绝率B、虚报率C、漏报率D、I型错误率13.SVPN包含的特性有（）A、可控性B、安全设备自身的安全性C、连接的完整性D、连接机密性E、报警功能14.一个明文可能有多个数字签名的算法是（）A、RSAB、DESC、RabinD、ELGamal15.无条件安全16.SSL握手协议的第一个步骤是（）A、服务器HelloB、客户机HelloC、加密解密数据D、HTIP数据流17.具有引导型病毒和文件型病毒寄生方式的计算机病毒称为（）A、引导型病毒B、文件型病毒C、恶性病毒D、复合型病毒18.按照密码学的观点，一个密码系统的安全性取决于（）A、密码设备B、算法的保密C、密钥的保密D、密码体制E、破译者的计算能力19.PKI中支持的公证服务是指（）A、身份认证B、行为认证C、数据认证D、技术认性20.接入控制策略包括（）种。A、2B、3C、4D、521.下列选项中，属于电子邮件的安全问题的是（）A、传输到错误地址B、传输错误C、传输丢失D、网上传送时随时可能被人窃取到22.CFCA认证系统采用国际领先的PKI技术，总体分为多层CA结构，其中第一层称为（）A、根CAB、政策CAC、法律CAD、运营CA23.CA证书证实CA（）和CA的（）。24.证实服务器的身份和公钥的是（）A、客户证书B、服务器证书C、CA证书D、安全邮件证书25.EDI代表的电子商务方式是（）A、C-CB、C-BC、B-BD、B-C26.规定了怎样用一种网络层协议去封装另一种网络层协议的方法的协议是（）A、IPSecB、L2FC、PPTPD、GRE27.公钥证书的内容有（）A、私钥信息B、证书序列号C、证书主题名称D、公钥信息E、版本信息28.简述身份证明系统的组成。29.身份证明系统的质量指标之一为合法用户遭拒绝的概率，即（）或（）。30.为了在因特网上有一种统一的SSL标准版本，IETF标准化的传输层协议是（）A、SSLB、TLSC、SETD、PKI31.Kerberos的认证中心服务任务被分配到两个相对独立的服务器，这两个服务器是（）A、AS、TGSB、AS、ServerC、TGS、ServerD、AS、Client32.防火墙的组成中不包括的是（）A、安全操作系统B、域名服务C、网络管理员D、网关33.公钥证书有很多种，证实CA身份和CA签名密钥的证书是（）A、客户证书B、服务器证书C、安全邮件证书D、CA证书34.简述双钥密码体制的概念。35.在以下电子商务的模式中，对电子商务的新进者费用较低的是（）A、大字报／告示牌模式B、在线黄页簿模式C、电脑空间上的小册子模式D、虚拟百货模式36.数字信封技术中，加密消息密钥形成信封的加密方法是（）A、对称加密B、非对称加密C、对称加密和非对称加密D、对称加密或非对称加密37.UPS应提供不低于（）小时后备供电能力。A、1B、2C、3D、438.接入控制机构的建立主要依据的信息有（）A、主体B、客体C、合法用户权限D、接入权限E、合法用户进行的各种信息活动39.SHECA提供的数字证书按业务类型分为多种，符合X.509标准的是（）A、SET证书B、Email证书C、Universal证书D、X509证书40.通行字可由用户个人选择，也可由（）选定或（）。41.（）是一组规则：指出一个证书对一组特定用户或应用的可适用性，表明它对于一个特定的应用和目的是否是可用的，它构成了交叉验证的基础。A、政策审批机构B、证书使用规定C、单位注册机构D、证书政策42.证书是网上交易各方在交易进行前对各自身份进行确认的一种手段，在证书过期、私钥（）等情况下，应（）其证书并予以公布。43.IPSec的（）模式，为源到目的之间已存在的（）提供安全性。44.IDEA采用的三种基本运算中不包括（）A、异或B、模加C、模减D、模乘45.密码技术是保证网络、信息安全的核心技术。信息在网络中传输时，通常不是以（）而是以（）的方式进行通讯传输的。46.在进行身份证明时，用个人特征识别的方法是（）A、指纹B、密码C、身份证D、密钥47.简述VPN的适用范围。48.CFCA的含义是（）A、中国金融认证中心B、中国电信CA安全认证系统C、上海市电子商务安全证书管理中心D、以上说法都不对49.PKI提供电子商务的基本（）需求，是基于（）的。50.Internet系统包含的组成构件有（）A、客户端软件（也就是Web浏览器）B、客户端的操作系统C、客户端的局域网D、服务器端的局域网E、服务器上的Web服务器软件第1卷参考答案一.参考题库1.正确答案:企业；消费者2.正确答案:数据文件；程序组3.正确答案:D4.正确答案:A,D,E5.正确答案:PKI中的公证服务与一般社会公证人提供的服务有所不同，PKI中支持的公证服务是指“数据认证”，也就是说，公证人要证明的是数据的有效性和正确性，这种公证取决于数据验证的方法。6.正确答案:A7.正确答案:B8.正确答案:确定性；随机化式9.正确答案:三；加密桥技术10.正确答案: 在一次信息传送过程中，可以综合利用消息加密、数字信封、散列函数和数字签名实现安全性、完整性、可鉴别和不可否认。具体过程如下： （1）发送方A ①求明文消息的消息散列值：hA=H＇（M）； ②发送方用自己的私钥KSA对散列值进行数字签名：h＇=EKSA（hA）； ③将明文M和数字签名h＇合并为M＇，M＇＝【Mh＇】； ④随机产牛—个DES密钥KDES； ⑤用DES密钥KDES加密M＇，C1=EKDES（M＇）； ⑥用接受方B的公钥加密DES密钥，C2=EKPB（KDES）。 A将C1和C2发送给接受方B。 （2）接受方B 接受方B收到消息后： ①B用其私钥打开数字信封，得到发送方的DES密钥，KDES=DKSB（C2）； ②再用此密钥去解密消息C1，M＇＝DKDES（C1）； ③从M’中分离出M和h’； ④求明文消息的消息散列值，hB=H（M）； ⑤对A的数字签名h’进行身份验证，hA=DKPA（h’）； ⑥比较hA和hB，如hA=hB，则说明M确是A发送的消息，如hA≠hB，则收到的M是不可信的。 这就是数据完整性检验。11.正确答案:A,C,D,E12.正确答案:C13.正确答案:A,B,C,D,E14.正确答案:D15.正确答案:一个密码体制的安全性取决于破译者具备的计算能力，如若它对于拥有无限计算资源的破译者来说是安全的，则称这样的密码体制是无条件安全的。16.正确答案:B17.正确答案:D18.正确答案:A,B,C,D19.正确答案:C20.正确答案:B21.正确答案:D22.正确答案:A23.正确答案:身份；签名密钥24.正确答案:B25.正确答案:C26.正确答案:D27.正确答案:B,C,D,E28.正确答案:一个身份证明系统一般由3方组成，一方是出示证件的人，称做示证者，又称申请者，提出某种要求；另一方为验证者，检验示证者提出的证件的正确性和合法性，决定是否满足其要求。第三方是可信赖者，用以调解纠纷。29.正确答案:拒绝率；虚报率30.正确答案:B31.正确答案:A32.正确答案:C33.正确答案:D34.正确答案:双钥密码体制又称作公共密钥体制或非对称加密体制，这种加密法在加密和解密过程中要使用一对（两个）密钥，一个用于加密，另一个用于解密。即通过一个密钥加密的信息，只有使用另一个密钥才能够解密。35.正确答案:A36.正确答案:B37.正确答案:B38.正确答案:A,B,D39.正确答案:C40.正确答案:系统管理人员；由系统自动产生41.正确答案:D42.正确答案:丢失；吊销43.正确答案:传输；IP包44.正确答案:C45.正确答案:明文；密文46.正确答案:A47.正确答