电子商务安全导论标准预测试卷(四)

全国高等教育自学考试电子商务安全导论标准预测试卷（四）（考试时间150分钟）第一部分选择题一、单项选择题（本大题共20小题，每小题1分，共20分）在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。

1．电子商务安全的中心内容共有几项？( )A．4B．5C．6D．72．由密文恢复成明文的过程，称为( )A．加密B．密文C．解密D．解密算法3．最早提出的公开的密钥交换协议是( )A. Diffie - HellmanB.ELGamalC．IDEAD．TCP/IP4．在MD-5算法中，消息压缩后输出为_______比特。

( )A．32B．64C．128D．2565．数字签名有时需要某人对一个文件签名，而又不让他知道文件内容，称为( )A. RSA签名B．盲签名C．ELGamal签名D．无可争辩签名6．《电气装置安装工程、接地装置施工及验收规范》的国家标准代码是( )A. GB50174- 93B.GB9361-88C. GB2887-89D.GB50169 - 927．VPN的协议中，PPTP和L2TP同时限制最多只能连接_______个用户。

( )A．135B．255C．275D．2908．由四川川大能士公司提出的，构建在x．25、桢中继或ATM网上，更强调VPN的安全性的，对安全要求更高的是( )A．VPDNC．ISDND．SVPN9．接入控制的实现方式有_______种。

( )A．2B．3C．4D．510．在通行字的控制措施中，重复输入口令一般限制为_______次。

( ) A．3～6B．6～8C．3～8D．4～611．Kerberos的域间认证的第三个阶段是( )A. Client ASB. Client TGS～C. Client TGS～D. Client SERVER～12.不属于公钥证书类型的有( )A．客户证书B．服务器证书C．密钥证书D．安全邮件证书13．CA中面向普通用户的是( )A．安全服务器B．CA服务器C．注册机构RAD．LDAP服务器14．以下说法不正确的是( )A. Baltimore和Entrust是国外开发的比较有影响力的PKI产品B．VPN作为PKI的一种应用，是基于PKI的C．基于PKI的应用包括了很多内容，如安全的电子邮件、电子数据交换等D．Internet上很多软件的签名认证都来自Entrust15. CA的含义是( )A．证书使用规定B．证书中心C．交叉证书D．证书政策16．_______定义了如何使用协议，并为上层应用提供PKI服务。

( ) A．SETB．AP1C．SSLD．TCP/IP17. SSL是由公司开发的。

( )scapeC．SunD．Cisco18．SET是以为基础的。

( )A．信用卡B．借记卡C．金穗卡D．IC卡19.负责处理商店端的交易信息的SET专用服务器是( )A．支付网关B．商店服务器C．电子钱包D．用户服务器20. CTCA的含义是( )A．中国金融认证中心B．中国电信CA安全认证系统C．上海市电子商务安全证书管理中二、多项选择题（本大题共5小题，每小题2分，共10分）在每小题列出的五个备选项中至少有两个是符合题目要求的，请将其代码填写在题后的括号内。

错选、多选、少选或未选均无分。

21.以下算法属于双钥密码体制的是( )A．RC-5B．AESC．RSAD．ELGamalE．ECC22.关于数字签名的描述，正确的有( )A．数字签名在电子商务系统中是不可缺少的B．在电子商务中，为了保证电子商务安全中的认证性和不可否认性，必须具有数字签名技术C．数字签名与消息的真实性认证是不同的D．数字签名可做到高效而快速的响应，任一时刻，在地球任何地方——只要有Internet，就可以完成签署工作E．数字签名可用于电子商务中的签署23.证书吊销表CRL应该包括( )A.名称B．发布时间C．已吊销证书号D．吊销时戳E．CA签名24. PKI的构成包括( )A.政策审批机构B．证书使用规定D．证书中心E．单位注册机构25.以下浏览器支持SSL的有( )A. Netscape CommunicatorB.Microsoft Interner ExploerC. Microsoft IISD.Lotus Domino ServerE．Lotus Notes Server第二部分非选择题三、填空题（本大题共5小题，每空1分，共10分）请在每小题的空格中填上正确答案。

错填、不填均无分。

26.现在广为人们知晓的_______协议(TCP)和_______协议(IP)，常写为TCP/IP。

27.计算机病毒具有正常程序的一切特征：_______、_______。

28. VPN利用_______协议在网络之间建立一个_______通道，以完成数据信息的安全传输。

29．接入控制机构由_______的认证与识别、对_______进行授权两部分组成。

30.实现身份证明的基本途径有_______、_______、个人特征。

四、名词解释题（本大题共5小题，每小题3分，共15分）31．计算机上安全32．数据完整性33.容错技术34．加密桥技术35．公钥数字证书五、简答题（本大题共6小题，每小题5分，共30分）36．简述对Internet攻击的四种类型。

37.简述防火墙的分类。

38．简述实体认证与消息认证的差别。

39．简述密钥对生成的途径。

40．在不可否认业务中，一旦出现纠纷，应采取哪些步骤解决741．企业、个人如何获得CFCA证书？六、论述题（本大题共1小题，共15分）42.试述SET的缺陷。

电子商务安全导论标准预测试卷（四）参考答案一、1. C 2.C 3.A 4.C 5.B 6.D 7.B 8.D 9.A 10. A 11. C 12. C 13.A 14. D 15. B 16. B 17. B 18. A 19.B 20.二、21. CDE 22. ABCDE 23. ABCDE 24. ABCDE 25. ABCDE三、26.传输控制网际27．可存储性可执行性28．隧道虚拟29.用户认证的用户30．所知所有四、31．计算机上安全是指一个密码体制对于拥有有限计算资源的破译者来说是安全的，计算上安全的密码表明破译的难度很大。

32.数据完整性或称真确性是指数据处于“一种未受损的状态”和“保持完整或未被分割的品质或状态”。

33.容错技术是指当系统发生某些错误或故障时，在不排除错误和故障的条件下使系统能够继续正常工作或者进入应急工作状态。

34.加密桥技术是一个数据库加密应用设计平台，根据应用系统开发环境不同，提供不同接口，实现对不同环境下（不同主机、不同操作系统、不同数据库管理系统、不同国家语言）数据库数据加密以后的数据操作。

35.公钥数字证书是网络上的证明文件：证明双钥体制中的公钥所有者就是证书上所记录的使用者。

五、36.简述对Internet攻击的四种类型。

对Internet的攻击有四种类型：(1)截断信息：破坏A与B的计算机网络系统部分资源（包括切断通信线路、毁坏硬件等），达到截断（中断）A与B信息联系。

这是对服务可用性的攻击。

(2)伪造：伪造信息源(A)的信息，制造假身份，发送伪造信息(给B)，即以伪造、假冒身份发送信息。

(3)篡改：截取A到B的信息，经篡改后，再发至B。

(4)介入：这是一种被动攻击，利用软件提取Internet上的数据。

37.简述防火墙的分类。

(1)包过滤型。

包过滤型的控制方式会检查所有进出防火墙的包标头内容。

(2)包检验型。

包检验型的控制机制是通过一个检验模组对包中的各个层次作检验。

(3)应用层网关型。

应用层网关型的防火墙采用将连线动作拦截，由一个特殊的代理程序来处理两端间的连线的方式，并分析其连线内容是否符合应用协定的标准。

38.简述实体认证与消息认证的差别。

实体认证与消息认证的差别在于，消息认证本身不提供时间性，而实体认证一般都是实时的。

另一方面，实体认证通常证实实体本身，而消息认证除了证实消息的合法性和完整性外，还要知道消息的含义。

39.简述密钥对生成的途径。

(1)密钥对持有者自己生成：用户自己用硬件或软件生成密钥对。

(2)密钥对由通用系统生成：由用户依赖的、可信赖的某一中心机构（如CA）生成，然后要安全地送到特定用户的设备中。

40.在不可否认业务中，一旦出现纠纷，应采取哪些步骤解决？解决纠纷的步骤有：(1)检索不可否认证据；(2)向对方出示证据；(3)向解决纠纷的仲裁人出示证据；(4)裁决。

41．企业、个人如何获得CFCA证书？用户可以到所有CFCA授权的证书审批机构(RA)申请证书，申请者一般需提供有关开户账号、身份证／组织机构代码、邮件地址等有效信息，RA审核通过后给用户参考号、授权码作为获得证书的凭据。

用户在得到参考号授权码后，可以自行登录CFCA网站获得证书，也可以使用RA提供的其他更为简便的方式获得证书。

证书的存储介质可以是软盘、硬盘，但更为安全的方式是使用智能卡或USB--KEY存放。

六、42.试述SET的缺陷。

SET良好的发展趋势，但它本身也存在一些问题和缺陷：(1)协议没有说明收单银行给在线商店付款前，是否必须收到消费者的货物接受证书，否则，一旦在线商店提供的货物不符合质量标准，消费者提出疑义或要求退货，责任由谁来承担。

(2)协议没有担保“非拒绝行为”，这意味着在线商店没有办法证明订购是不是由签署证书的消费者发出的。

(3)SET技术规范没有提及在事务处理完成后，如何安全的保有或销毁此类证据，是否应当将数据保存在消费者、在线商店或收单银行的计算机里。

这种漏洞可能使这些数据以后受到潜在的攻击。

(4) SET安全协议大部分操作依赖CA认证中心的认证，但SET无法确认认证中心是否被攻击、被假冒，也无法确认认证中心的密钥是否已经泄漏或被修改。