全国自考电子商务安全导论单项选择题专项强化真题试卷5

全国自考电子商务安全导论单项选择题专项强化真题试卷5(总分：100.00，做题时间：60分钟)一、单项选择题(总题数：25，分数：100.00)1.TCP/IP协议安全隐患不包括()

（分数：4.00）

A.拒绝服务

B.顺序号预测攻击

C.TCP协议劫持入侵

D.设备的复杂性

√解析：2.关于Diffie-Hellman算法描述正确的是()

（分数：4.00）

A.它是一个安全的接入控制协议

B.它是一个安全的密钥分配协议

√

C.中间人看不到任何交换的信息

D.它是由第三方来保证安全的解析：3.以下哪一项是密钥托管技术?()

（分数：4.00）

A.EES

√

B.SKIPJACK

C.Diffie-Hellman

D.RSA解析：4.HTTPS是使用以下哪种协议的HTTP?()

（分数：4.00）

A.SSL

√

B.SSH

C.Security

D.TCP解析：5.电子商务的安全需求不包括()

（分数：4.00）

A.可靠性

B.稳定性

√

C.真实性

D.完整性解析：6.SET协议中用来鉴别信息的完整性的是()

（分数：4.00）

A.RSA算法

B.数字签名

√

C.散列函数算法

D.DES算法解析：7.如果要保证多厂商在电子商务交易中建立信任关系，PKI必须具备的最关键的通信特性是()

（分数：4.00）

A.数据完整性

B.不可否认性

C.数据保密性

D.互操作性

√解析：8.通行字认证系统中通行字的安全存储方法一般有()

（分数：4.00）

A.2种

√

B.3种

C.4种

D.5种解析：9.收发双方持有不同密钥的方法是()

（分数：4.00）

A.对称密钥

B.数字签名

C.单钥密钥

D.公钥

√解析：10.在PKI的构成中，制定整个体系结构的安全政策，并制定所有下级机构都需要遵循的规章制度的是()

（分数：4.00）

A.PAA

√

B.CA

C.ORA

D.PMA解析：11.DES的加密算法是每次取明文中的连续()

（分数：4.00）

A.32位

B.64位

√

C.128位

D.256位解析：12.DAC由资源拥有者分配接入权，在辨别各用户的基础上实现()

（分数：4.00）

A.密码控制

B.智能控制

C.数据控制

D.接入控制

√解析：13.美国的橘黄皮书中给计算机安全的不同级别制定了标准，由低到高排列正确的是()

（分数：4.00）

A.Cl、Bl、C2、B2

B.Bl、B2、Cl、C2

C.A、B2、C2、D

D.C1、C2、B1、B2

√解析：14.按VPN的服务分类，不属于业务类型的是()

（分数：4.00）

A.StorageVPN

√

B.IntranetVPN

C.AccessVPN

D.ExtranetVPN解析：15.下列属于证书申请方式的是()

（分数：4.00）

A.E—mail申请

√

B.电话申请

C.邮寄申请

D.短信申请解析：16.Kerberos的域内认证过程共分3个阶段，共6个步骤。在第1个阶段的第1个步骤，客户向AS发送的信息不包含()

（分数：4.00）

A.IDClient

B.IDTGS

C.IDServer

√

D.时间戳a解析：17.在PKI的构成模型中，其功能不包含在PKI中的机构是()

（分数：4.00）

A.CA

B.ORA

C.PAA

D.PMA

√解析：18.支持无线PKI的证书是()

（分数：4.00）

A.CFCA手机证书

√

B.CTCA数字证书

C.SHECA证书

D.CHCA证书解析：19.判断一段程序代码是否为计算机病毒，其依据是看这段代码是否具有

（分数：4.00）

A.隐蔽性

B.传染性

√

C.破坏性

D.可触发性解析：20.以下关于通行字的选取原则错误的是

（分数：4.00）

A.易记

B.易理解

√

C.难以被猜中

D.抗分析能力强解析：21.推出SET的两个组织是

（分数：4.00）

A.Visa和Mastercard

√

B.Visa和Microsoft

C.Mastercard和Microsoft

D.Visa和RSA解析：22.在密钥管理系统中最核心、最重要的部分是

（分数：4.00）

A.工作密钥

B.数据加密密钥

C.密钥加密密钥

D.主密钥

√解析：23.下列选项中不属于数据加密可以解决的问题的是

（分数：4.00）

A.看不懂

B.改不了

C.盗不走

D.用不了

√解析：24.在公钥证书发行时规定了失效期，决定失效期的值的是

（分数：4.00）

A.用户根据应用逻辑

B.CA根据安全策略

√

C.用户根