中南网络教育《电子商务信息安全》在线作业二及参考答案

(一) 单选题

1.

以下不属于网络系统的安全机制的是( )。

(A) 安全防护

(B) 风险分析

(C) 系统维护

(D) 实时响应

参考答案：

(C)

2.

下列不属于PKI服务内容的是( )。

(A) 认证服务

(B) 数据保密性服务

(C) 公证服务

(D) 数据存储服务

参考答案：

(D)

3.

下列关于证书的撤销说法错误的是( )。

(A) 使用CRL存在一个缺陷就是，实时性受证书发放周期的限制

(B) OSPT响应者提供的信息的实时性就取决于获得这些信息的来源的延迟

(C) OSPT不仅能说明一个证书是否已被撤销，还可验证证书是否还在有效期

(D) 前向安全数字签名方案保证了密钥泄漏之前的数字签名仍然是安全的

参考答案：

(C)

4.

最简单的防火墙类型是( )。

(A) 包过滤型防火墙

(B) 应用网关型防火墙

(C) 代理服务型防火墙

(D) 自适应代理型防火墙

参考答案：

(A)

5.

防火墙不能防范( )。

(A) 非法数据的入侵

(B) 未经授权的数据流出

(C) 来自本地网络外部的攻击

(D) 来自本地网络外部的攻击

参考答案：

(D)

6.

用户可以采用自己的私钥对信息加以处理，由于密钥仅为( )所有，因此形成了数字签名。

(A) 本人

(B) 一组用户

(C) 一对用户

(D) 金融机构

参考答案：

(A)

7.

PKI的核心机构是( )。

(A) RA

(B) CA

(C) PCA

(D) OCA

参考答案：

(B)

8.

SSL协议工作在TCP/IP结构的( )之间。

(A) 应用层与传输层

(B) 传输层与网络层

(C) 网络层与链路层

(D) 链路层与物理层

参考答案：

(A)

9.

关于SET协议，以下说法不正确的是( )。

(A) SET是“安全电子交易”的英文缩写

(B) 属于网络对话层标准协议

(C) .与SSL协议一起同时在被应用

(D) 规定了交易各方进行交易结算时的具体流程和安全控制策略

参考答案：

(B)

10.

本身并不发放数字证书，但可以确认、批准或拒绝数字证书申请人的申请的机构是( )。

(A) 注册机构(B) 认证机构(C) ITU-T (D) IETF

参考答案：

(B)

11.

在基于PKI的电子商务交易实现过程中，使用时间戳的过程是( )。

(A) 客户端认证

(B) 进入购物状态

(C) 订单发送和确认

(D) 确认交易成功

参考答案：

(C)

12.

网络安全是目前电子交易中的关键，( )不是网络安全的主要因素。

(A) 信息传输的完整性

(B) 数据交换的保密性

(C) 发送信息的可到达性

(D) 交易者身份的确定性

参考答案：

(C)

13.

我国的CA不包括( )。

(A) 行业性CA

(B) 区域性CA

(C) 商业性CA

(D) 事业性CA

参考答案：

(D)

14.

具有“数字证书用户信任由多个独立的认证中心签发的数字证书”特点的CA结构类型是( )。

(A) 树型结构

(B) 森林型结构

(C) 交叉结构

(D) 直线型结构

参考答案：

(B)

15.

关于数字签名的说法正确的是( )。

(A) 数字签名的加密方法以目前计算机技术水平破解是不现实的

(B) 采用数字签名，不能够保证信息自签发后至收到为止未曾作过任何修改，签发的文件真实性

(C) 采用数字签名，能够保证信息是由签名者自己签名发送的，但由于不是真实签名，签名者容易否认

(D) 用户可以采用公钥对信息加以处理，形成了数字签名