电子商务安全导论.doc

《电子商务安全导论.doc》由会员分享，可在线阅读，更多相关《电子商务安全导论.doc（8页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、1电子商务安全导论电子商务安全导论一、单项选择题一、单项选择题1.计算机场、地、站安全要求的国家标准代码是( ) A.GB57104-93 B.GB9361-88 C.GB50174-88 D.GB9361-93 2.电子邮件的安全问题主要有( ) A.传输到错误地址 B.传输错误 C.传输丢失 D.网上传送时随时 可能被人窃取到 3.TCP/IP 协议安全隐患不包括( ) A.拒绝服务 B.顺序号预测攻击 C.TCP 协议劫持入侵 D.设备的复杂性 4.对 INTERNET 的攻击的四种类型不包括( ) A.截断信息 B.伪造 C.篡改 D.病毒 5.IDEA 密钥的长度为( ) A.56

2、B.64 C.128 D.1246.在防火墙技术中，内网这一概念通常指的是( )A.受信网络 B.非受信网络 C.防火墙内的网络 D.互联网7.在接入控制的实现方式中，MAC 的含义是( )A.自主式接入控制 B.授权式接入控制 C.选择式接入控制 D.强制式接入控制8.Kerberos 的局限性从攻击的角度来看，大致有几个方面的问题?( )A.4 B.5 C.6 D.79.以下不是接入控制的功能的是( )A.阻止非法用户进入系统B.允许合法用户进入系统C.使合法人按其权限进行各种信息活动 D.阻止非合法人浏览信息 10.下面( )不是散列函数的名字。A.压缩函数 B.数字签名 C.消息摘要

3、D.数字指纹11.商户业务根据其使用的证书以及在网上交易是否遵循 SETCo 标准分为( )A.SET 标准商户业务规则与 SSL 标准商户业务规则B.SET 标准商户业务规则与 Non-SSL 标准商户业务规则C.SET 标准商户业务规则与 Non-SET 标准商户业务规则D.Non-SET 标准商户业务规则与 SSL 标准商户业务规则12.多级安全策略属于( )A.最小权益策略 B.最大权益策略 C.接入控制策略 D.数据加密策略13.SHECA 指的是( )A.上海市电子商务安全证书管理中心 B.深圳市电子商务安全证书管理中心C.上海市电子商务中心 D.深圳市电子商务中心14.关于双联签

4、名描述正确的是( )A.一个用户对同一消息做两次签名B.两个用户分别对同一消息签名2C.对两个有联系的消息分别签名 D.对两个有联系的消息同时签名15网络安全的最后一道防线是( )A.数据加密B.访问控制 C.接入控制 D.身份识别16.DAC 的含义是（ ）A.自主式接入控制 B.数据存取控制 C.强制式接入控制 D.访问控制 17.常用的数据加密方法有( )种。A. 2 B. 3 C. 4 D. 518.在 Kerberos 中，Client 向本 Kerberos 的认证域以内的 Server 申请服务的过程分为 3 个阶段共（ ）A.四个步骤 B.五个步骤 C.六个步骤 D.七个步骤1

5、9.通行字的最小长度至少为( )A.48 字节以上 B.68 字节以上 C.412 字节以上 D.612 字节以上20.在 Kerberos 中，Client 向本 Kerberos 认证域外的 Server 申请服务包含几个步骤? ( )A.6 B.7 C.8 D.921.对身份证明系统的要求之一是( )A.具有可传递性 B.具有可重用性 C.示证者能够识别验证者D.验证者正确识别示证者的概率极大化22.Kerberos 中最重要的问题是它严重依赖于( )A.服务器 B.口令 C.时钟 D.密钥23.公钥体制用于大规模电子商务安全的基本要素是( )A.哈希算法 B.公钥证书 C.非对称加密算

6、法 D.对称加密算法24.身份认证中的证书由（ ）A.政府机构发行 B.银行发行 C.企业团体或行业协会发行 D.认证授权机构发行25.属于 PKI 的功能是( )A.PAA，PAB，CA B.PAA，PAB，DRA C.PAA，CA，ORA D.PAB，CA，ORA26.HTTPS 是使用以下哪种协议的 HTTP?( )A.SSL B.SSH C.Security D.TCP27.CTCA 目前提供的安全电子证书，其密钥的长度为( )A.64 位 B.128 位 C.256 位 D.512 位28.中国金融认证中心的英文缩写是（ ） 。A.CFCA B.CTCA C.SHECA D.CPCA

7、29.下列选项中不属于 SHECA 证书管理器的操作范围的是（ ） 。A.对根证书的操作 B.对个人证书的操作 C.对服务器证书的操作 D.对他人证书的操作 30.安装在客户端的电子钱包一般是一个( )。3A.独立运行的程序 B.浏览器的一个插件 C.客户端程序 D.单独的浏览器 31.密钥备份与恢复只能针对( ),签名私钥为确保其唯一性而不能作备份.A.解密密钥 B.公钥 C. 公钥对 D. 密钥对32.SET 协议是通过( )确保数据的完整性。A.单密钥加密 B.双密钥加密 C.密钥分配 D.数字化签名33.消息经过散列函数处理后得到的是( )A.公钥 B.私钥 C.消息摘要 D.数字签名

8、34.美国的橘黄皮书中为计算机安全的不同级别制定了 4 个标准，他们从高到低依次是（ ）A.DCBA B.ABCD C.B1B2ClC2 D.C1C2B1B235.关于 Diffie-Hellman 算法描述正确的是( )A.它是一个安全的接入控制协议B.它是一个安全的密钥分配协议C.中间人看不到任何交换的信息D.它是由第三方来保证安全的36.计算机病毒的特征之一是( )A.非授权不可执行性 B.非授权可执行性 C.授权不可执行性 D.授权可执行性 37.MD-4 散列算法中输入消息可以任意长度，但要进行分组，其分组的位数是( )A.64 B.128 C.256 D.51238.不涉及 PKI

9、 技术应用的是( )A.VPNB.安全 E-mail C.Web 安全D.视频压缩39.以下哪一项是密钥托管技术?( )AEESBSKIPJACK CDiffie-HellmanDRSA40.由于协议标准得到了 IBM、Microsoft 等大公司的支持，已成为事实上的工作标准的安全议是( )A.SSL B.SET C.HTTPS D.TLS41.CFCA 认证系统采用国际领先的 PKI 技术，总体为( )A.一层 CA 结构 B.二层 CA 结构 C.三层 CA 结构 D.四层 CA 结构42.互联网协议安全 IPSec 是属于第几层的隧道协议?（ ）A.第一层 B.第二层 C.第三层 D.

10、第四层43.在双密钥体制的加密和解密过程中要使用公共密钥和个人密钥，它们的作用是（ ）A.公共密钥用于加密，个人密钥用于解密B.公共密钥用于解密，个人密钥用于加密C.两个密钥都用于加密D.两个密钥都用于解密44.在一次信息传送过程中，为实现传送的安全性、完整性、可鉴别性和不可否认性，这个过程采用的安全手段是（ ）A.双密钥机制 B.数字信封 C.双联签名 D.混合加密系统445.一个密码系统的安全性取决于对（ ）A.密钥的保护 B.加密算法的保护 C.明文的保护 D.密文的保护46.收发双发持有不同密钥的是（ ）体制。A.对称密钥 B.数字签名 C.公钥 D.完整性47.称为访问控制保护级别的

11、是（ ）A.C1 B.B1 C.C2 D.B248.下列属于良性病毒的是（ ）A.黑色星期五病毒 B.火炬病毒 C.米开朗基罗病毒 D.扬基病毒49.目前发展很快的基于 PKI 的安全电子邮件协议是（ ）A.SMIME B.POP C.SMTP D.IMAP50.建立计算机及其网络设备的物理环境，必须要满足建筑与建筑群综合布线系统工程设计规范的要求，计算机机房的室温应保持在（ ）A.10至 25之间 B.15至 30之间 C.8至 20之间 D.10至 28之间 51.如果要保证多厂商在电子商务交易中建立信任关系，PKI 必须具备的最关键的通信特性 是 （ ） A.数据完整性 B.不可否认性

12、C.数据保密性 D.互操作性 52.下列不能说明身份证明系统质量指标的名词为（ ） A.拒绝率 B.虚报率 C.传递率 D.漏报率 53.通行字认证系统中通行字的安全存储方法一般有（ ） A.2 种 B.3 种 C.4 种 D.5 种 54.使用专用软件加密数据库数据的加密方法特点是（ ） A.一个数据库加密应用设计平台 B.与 DBMS 是分离的 C.调用 DBMS 的加密功能进行加密 D.将加密方法嵌入 DBMS 的源代码 55.在大量的密钥分配协议中，最早提出的公开的密钥交换协议是（ ） A.DiffieHellman 协议 B.Blom 密钥分配协议 C.基于对称密码体制的密钥分配协议

13、 D.基于身份的密钥分配协议 56.实现数据完整性的主要手段是（ ） A.转换算法 B.散列函数算法 C.DES 算法 D.RSA 算法 57.计算机病毒可分为引导型病毒、文件型病毒和复合型病毒，这种分类方式是按（ ） A.解密方式分类 B.破坏方式分类 C.加密方式分类 D.寄生方式分类 58.通信中涉及两类基本成员，即发送者和接收者，相应地有两个不可否认的基本类型：源 的不可否认性和（ ） A.证据不可否认性 B.用户不可否认性 C.数据不可否认性 D.递送的不可否认 59.一个典型的 CA 系统包括安全服务器、注册机构 RA、CA 服务器、数据库服务器和（ ） A.AS 服务器 B.TG

14、S 服务器 C.LDAP 目录服务器 D.LD 服务 60.为了电子商务系统的安全，在设计防火墙时，考虑内网中需要向外提供服务的服务器常 常放在一个单独的网段，这个网段区域称为（ ） A.RSA B.DES C.CA D.DMZ 二、多项选择题二、多项选择题51.电子商务安全的中心内容( ) A.机密性 B.完整性 C.不可访问性 D.不可拒绝性 E.访问控制性 2.保证商务数据机密性的手段主要是( ) A.数据加密 B.身份认证 C.数字签名 D.信息隐匿 E.数字水印 3.散列值也称为( )A.哈希值 B.杂凑值 C.密钥 D.消息摘要 4.防地雷接地设置接地体时,不应大于( ) A.1

15、B.2 C.3 D.45.对 Internet 的攻击有多种类型，包括( )A.截断信息 B.中断C.伪造 D.病毒E.介入6.关于仲裁方案实现的描述以下哪些是正确的?( )A.申请方生成文件的单向杂凑函数值B.申请方将杂凑函数值及原文一并传递给加戳方C.加戳方在杂凑函数值后附上时间与日期，并进行数字签名D.加戳方将签名的杂凑函数值，时戳一并发给申请者E.加戳方生成文件的单向杂凑函数 7.防火墙的基本组成有( )A.全操作系统 B.过滤器C.网关 D.域名服务和 E-mail 处理 E.网络管理员 8.接入控制的实现方法有( ) A.DAC B.DCA C.MAC D.CAM9.公钥证书的类型

16、有（ ）A.客户证书 B.密钥证书 C.服务器证书 D.安全邮件证书 E.CA 证书10.公钥证书的申请方式有( )A.电话申请 B.Web 申请 C.E-Mail 申请 D.邮寄申请 E.到认证机构申请11.PKI 技术能有效的解决电子商务应用中的哪些问题?（ ）A.机密性 B.完整性 C.不可否认性 D.存取控制 E.真实性12.对 SSL 提供支持的服务器有( )A.Netscape communicatorB.Mircrosoft Internet ExploreC.Microsoft IISD.Lotus Notes ServerE.MS-DOS13.SHECA 数字证书根据应用对象

17、可将其分为（ ）A.个人用户证书 B.服务器证书 C.安全电子邮件证书 D.手机证书 E.企业用户证书 14.认证机构应提供以下( )方面的服务。A.证书颁发 B.证书更新 C.证书申请 D.证书的公布和查询 E.证书吊销 15.PKI 的 RA 提供( )功能。A.验证申请者身份 B.生成密钥对 C. 密钥的备份 D.批准证书 E.签发证书 16.SEL 的技术范围包括:( );认可信息和对象格式;划帐信息和对象格式;对话实体之间消 息的传输协议。A.加密算法的应用 B.银行信息和对象格式 C. 购买信息和对象格式 D.证书6信息和对象格式 E.控制信息和对象格式17.电子商务系统可能遭受的

18、攻击有( )A.系统穿透B.植入C.违反授权原则 D.通信监视 E.计算机病毒18.属于公钥加密体制的算法包括( )A.DES B.二重 DES C.RSA D.ECC E.ELGamal19.签名可以解决的鉴别问题有( )A.发送者伪造B.发送者否认 C.接收方篡改 D.第三方冒充E.接收方伪造20.在 SET 中规范了商家服务器的核心功能是( )A.联系客户端的电子钱包B.联系支付网关C.处理 SET 的错误信息D.处理客户的付款信息E.查询客户帐号信息21.防火墙不能解决的问题包括（ ）A.非法用户进入网络 B.传送已感染病毒的文件或软件 C.数据驱动型的攻击D对进出网络的信息进行过滤

19、E通过防火墙以外的其它途径的攻击22.常见的电子商务模式的有（ ）A.大字报告示牌模式 B.在线黄页薄模式 C.电脑空间上的小册子模式D.虚拟百货店模式 E.广告推销模式23.使用两个密钥的算法是（ ）A.双密钥加密 B.单密钥加密 C.双重 DES D.三重 DES E.双重 RSA24.双钥密码体制算法的特点包括（ ）A.算法速度慢 B.算法速度快 C.适合加密小数量的信息 D.适合密钥的分配E.适合密钥的管理25.实际中用到的口令的控制措施有（ ）A.系统消息 B.限制试探次数 C.口令有效期 D.双口令系统 E.最小长度26.认证机构是通过电子证书机制来保证网上通信的合法身份的，在运作

20、过程中，认证机构应提供的服务有( )A.证书格式的制订 B.证书的颁发 C.证书更新 D.证书废除E.证书的公布和查询27.在信息摘要上应用较多的散列函数有( )A.MD4 B.MD5 C.SHA D.GOST E.HAVAL28.密钥管理在密码学中有着重大的作用，在密钥管理中最棘手的问题可能是( )A.密钥的设置 B.密钥的产生 C.密钥的分配 D.密钥的存储 E.密钥的装入29.属于构成 CA 系统的服务器有( )A.安全服务器 B.CA 服务器 C.加密服务器 D.LDAP 服务器 E.数据库服务器 30.实现源的不可否认业务的方法( )A.源的数字签字 B.可信赖第三方的数字签字 C.

21、 可信赖第三方的持证 D. 线内7可信赖第三方 E.上述方法的适当组合 31.SET 安全保障措施的技术基础是( )A.通过加密方式确保信息机密性 B.通过数字化签名确保数据的完整性 C.通过数字化签名确保数据传输的可靠性 D. 通过数字化签名和商家认证确保交易各方身份的真实性 E.通过特殊的协议和消息形式确保动态交互式系统的可操作性 32.解决纠纷的步骤有哪些( )A.检索不可否认证据 B.收取认可证据 C. 向对方出示证据 D. 向解决纠纷的仲裁人出示证据 E.裁决 33.有效证书应满足的条件有那些( ) A.证书在 CA 发行的无效证书清单中 B.证书没有超过有效期 C. 密钥没有被修改

22、 D.证书不在 CA 发行的无效证书清单中 34.通行字的选择原则是( ) A.易记 B.难于被别人猜中或发现 C. 抗分析能力强 D. 不易被泄露 35.接入控制机构的建立主要根据三种类型信息( )A.实施权限 B.执行权限 C. 主体 D. 客体 E.接入权限 36.组建 VPN 应该遵循的设计原则( ) A.安全性 B.灵活性 C.网络优化 D. VPN 管理 37.目前放火墙的控制技术可以分为哪几种( ) A.包过滤型 B. 包检验型 C.应用层网关型 D. 网络结构型 38.提高数据完整性的预防性措施是( )A.镜像技术 B.故障前兆分析 C. 奇偶校验 D. 隔离不安全的人员 E.

23、电源保障 39.比较常见的的备份方式有( )A.定期磁带备份数据 B. 远程磁带库、光盘库备份 C. 远程数据库备份 D. 网络数据镜像 E.远程镜像磁盘 40.SET 安全协议要达到的目标主要有( )A.信息的安全传输 B. 信息的相互隔离 C. 多方认证的解决 D. 交易的实时性 E.效仿 EDI 贸易形式 三、操作题三、操作题1. 用 Ceasar 算法加密 iloveit,假设密钥 Key=4,写出密文。 2. 置换密码法，置换表如下： - -明文 a b c d e f g h i j k l m n o p q r u v w x- 密文 B E I J N G Q S T H U A C D F K L W X M Y Z -假如明文为: hellobeijing, 写出密文。 3.保证数据完整性的措施有哪些? 4. 如何防范计算机病毒的感染? 5. 电子钱包的功能是什么?8