2007年10月电子商务安全导论00997自考试题及答案
2007年10月
一、单项选择题(本大题共20小题，每小题1分，共20分)
1．IDEA算法将明文分为（ D ）
A．8位的数据块B．1 6位的数据块C．3 2位的数据块D．6 4位的数据块2．互联网协议安全IPSec是属于第几层的隧道协议?（ C ）
A．第一层B．第二层C．第三层D．第四层
3．在双密钥体制的加密和解密过程中要使用公共密钥和个人密钥，它们的作用是（ A ）
A．公共密钥用于加密，个人密钥用于解密B．公共密钥用于解密，个人密钥用于加密C．两个密钥都用于加密D．两个密钥都用于解密
4．在一次信息传送过程中，为实现传送的安全性、完整性、可鉴别性和不可否认性，这个过程采用的安全手段是（ D ）
A．双密钥机制B．数字信封C．双联签名D．混合加密系统
5．在Kerberos中，Client向本Kerberos的认证域以内的Server申请服务的过程分为3个阶段共（ C ）
A．四个步骤B．五个步骤C．六个步骤D．七个步骤
6．一个密码系统的安全性取决于对（ A ）
A．密钥的保护B．加密算法的保护C．明文的保护D．密文的保护
7．在数字信封中，先用来打开数字信封的是（ B ）
A．公钥B．私钥C．DES密钥D．RSA密钥
8．身份认证中的证书由（ D ）
A．政府机构发行B．银行发行C．企业团体或行业协会发行
D．认证授权机构发行
9．称为访问控制保护级别的是（ C ）
A．C1 B．B1 C．C2 D．B2
10．EDI应是下列哪种电子商务方式的代表?（ A ）
A．B—B电子商务方式B．B—C电子商务方式
C．C—C电子商务方式D．C—B电子商务方式
11．PKI的性能中，电子商务通信的关键是（ C ）
A．透明性B．易用性C．互操作性D．跨平台性
12．下列属于良性病毒的是（ D ）
A．黑色星期五病毒B．火炬病毒C．米开朗基罗病毒D．扬基病毒13．目前发展很快的基于PKI的安全电子邮件协议是（ A ）
A．S／MIME B．POP C．SMTP D．IMAP
14．建立计算机及其网络设备的物理环境，必须要满足《建筑与建筑群综合布线系统工程设计规范》的要求，计算机机房的室温应保持在（ A ）A．10℃至25℃之间B．15℃至30℃之间
C．8℃至20℃之间D．10℃至28℃之间
15．SSL握手协议的主要步骤有（ B ）
A．三个B．四个C．五个D．六个
16．SET安全协议要达到的目标主要有（ C ）
A．三个B．四个C．五个D．六个
17．下面不属于SET交易成员的是（ B ）
A．持卡人B．电子钱包C．支付网关D．发卡银行
18．使用加密软件加密数据时，往往使用数据库系统自带的加密方法加密数据，实施（ A ）
A．DAC B．DCA C．MAC D．CAM
19．CTCA指的是（ B ）
A．中国金融认证中心B．中国电信认证中心
C．中国技术认证中心D．中国移动认证中心
20．下列选项中不属于SHECA证书管理器的操作范围的是（ C ）
A．对根证书的操作 B．对个人证书的操作
C．对服务器证书的操作D．对他人证书的操作
二、多项选择题(本大题共5小题，每小题2分，共l0分)
21．防火墙不能解决的问题包括（BCE ）
A．非法用户进入网络B．传送已感染病毒的文件或软件
C.数据驱动型的攻击D．对进出网络的信息进行过滤
E．通过防火墙以外的其它途径的攻击
22．PKI技术能有效的解决电子商务应用中的哪些问题?（ABCDE ）
A．机密性B．完整性C．不可否认性D．存取控制E．真实性
23．常见的电子商务模式的有（ABCDE ）
A．大字报／告示牌模式B．在线黄页薄模式
C．电脑空间上的小册子模式D．虚拟百货店模式E．广告推销模式24．使用两个密钥的算法是（ABC ）
A．双密钥加密B．单密钥加密C．双重DES D．三重DES E．双重RSA 25．SHECA数字证书根据应用对象可将其分为（ABE ）
A．个人用户证书B．服务器证书C．安全电子邮件证书D．手机证书
E．企业用户证书
三、填空题(本大题共5小题，每小题2分，共10分)
请在每小题的空格中填上正确答案，错填、不填均无分。
26．散列函数是将一个长度不确定的__输入_串转换成一个长度确定的_输出_串。
27．Kerberos服务任务被分配到两个相对独立的服务器：___认证___服务器和__票据授权__服务器，它同时应该连接并维护一个中央数据库存放用户口令、标识等重要信息。
28．要保证证书是有效的，必须要满足这样一些条件：一是证书没有超过__有效期__，二是密钥没有被___修改___，三是证书不在CA发行的无效证书清单中。
29．复合型病毒是指具有_引导型病毒_和_文件型病毒__寄生方式的计算机病毒。
30．接入控制的功能有三个：__阻止非法用户进入系统__、__允许合法用户进入系统__和使合法人按其权限进行各种信息活动。
四、名词解释题（本大题共5小题，每小题3分，共15分）
31．Access VPN：又称拨号VPN，指企业员工或企业的小分支机构通过公网远程拨号的方式构筑的虚拟网。
32．域间认证：指Client向本Kerberos的认证域意外的Server申请服务的过程。
33．Intranet：基于TCP/IP协议的企业内部网络，它通过防火墙或其他安全机制
与Internet建立连接。
34．归档：将文件从计算你的存储介质中转移到其他永久性的介质上，以便长期保存的过程。
35．支付网关：是Internet电子商务网络上的一个站点，负责接受来自商店服务器送来的SET付款数据，再转换成银行网络的格式，传送给收单银行处理。
五、简答题（本大题共6小题，每小题5分，共30分）
36．简述DAC方式易受到攻击的原因。
（1）DAC为自主式接入控制；
（2）它由拥有者分配接入权，在辨别各用户的基础上实现接入控制；
（3）每个用户的接入权由数据的拥有者来建立，常以接入控制表或权限表实现；（4）这一方法灵活，便于用户访问数据，在安全性要求不高的用户之间分享一般数据时可采用；
（5）如果用户疏于利用保护机构时，会危及资源安全。
37．在我国制约VPN的发展、普及的因素有哪些？
（1）在我国，制约VPN的发展、普及的因素大致可分为客观因素和主观因素两方面；（2）客观因素包括因特网宽带和服务质量QoS问题；
（3）主观因素之一是用户总害怕自己内部的数据在Internet上传输不安全；（4）主观因素之二客户自身的应用跟不上。
38．双钥密码体制加密为什么可以保证数据的机密性和不可否认性？
（1）双钥密码体制加密时有一对公钥和私钥，公钥公开，私钥由持有者保存；（2）公钥加密后的数据只有持有者的私钥能解开，这样保证了数据的机密性；（3）经私钥加密后的数据可被所有具有公钥的人解开，由于私钥只有持有者一人保存，这样就证明信息发自私钥持有者，具有不可否认性。
39．请列出公钥证书的类型并简述其作用。
（1）客户证书，正式客户身份和密钥所有权；（2）服务器证书，正式服务器的身份和公钥；（3）安全邮件证书，证实电子邮件用户的身份和公钥；（4）CA证书，证实CA身份和CA的签名密钥。
40．简述SET的购物过程。
持卡人订货；商家检查订单；持卡人确认订单，选择付款方式；商店检查信用卡的有效性；收单银行的确认；商店发送订单确认信息给持卡人；结账。
41．PKI作为安全基础设施，能为用户提供哪些服务？
认证；数据完整性服务；数据保密性服务；不可否认性服务；公证服务
六、论述题（本大题15分）
42．对比传统手写签名来论述数字签名的必要性。
（1）传统手书签名仪式要专门预订日期时间，契约各方到指定地点共同签署一个合同文件，短时间的签名工作需要很长时间的前期准备工作。
这种状况对于管理者是延误时机，对于合作伙伴是丢失商机，对于政府机关是办事效率低下。
（2）电子商务时代各种单据的管理必须实现网络化的传递。
保障传递文件的机密性应使用加密技术，保障其完整性则用信息摘要技术，而保障认证性和不可否认性则应使用数字签名技术。
（3）数字签名可做到高效而快速的响应，任意时刻，在任何地点，只要有Internet就可以完成签署工作。
（4）数字签名除了可用于电子商务中的签署外，还可用于电子办公、电子转账及电子邮递等系统。
高等教育自学考试电子商务安全导论试题
高等教育自学考试电子商务安全导论试题一、单项选择题（本大题共20小题，每小题1分，共20分）在每小题列出的四个备选项中只有一个是符合题目要求的，请将其选出并将“答题纸”的相应代码涂黑。
错涂、多涂或未涂均无分。
1．美国的橘皮书中为计算机安全的不同级别制定了4个标准：A、 B、C、D级，其中B级又分为B1、B2、B3三个子级，C级又分为C1、C2两个子级。
以下按照安全等级由低到高排列正确的是A.A、B1、B2、B3、C1、C2、DB.A、B3、B2、B1、C2、Cl、DC.D、Cl、C2、B1、B2、B3、AD.D、C2、C1、B3、B2、Bl、A2.在维护系统的安全措施中，保护数据不被未授权者建立的业务是A.保密业务B.认证业务C.数据完整性业务D.不可否认业务3.Diffie与Hellman早期提出的密钥交换体制的名称是A.DESB.EESC.RSAD.Diffie-Hellman4.以下加密体制中，属于双密钥体制的是A.RSAB.IDEAC.AESD.DES5.对不知道内容的文件签名称为A.RSA签名B.ELgamal签名C.盲签名D.双联签名6.MD5散列算法的分组长度是A.16比特B.64比特C.128比特D.512比特7.按照《建筑与建筑群综合布线系统工程设计规范》(CECS72：97)的要求，设备间室温应保持的温度范围是A.0℃-10℃B.10℃-25℃C.0℃-25℃D.25℃-50℃8.通过公共网络建立的临时、安全的连接，被称为A.EDIB.DSLC.VLND.VPN9.检查所有进出防火墙的包标头内容的控制方式是A.包过滤型B.包检验型C.应用层网关型D.代理型10.在接入控制策略中，按主体执行任务所知道的信息最小化的原则分配权力的策略是A.最小权益策略B.最大权益策略C.最小泄露策略D.多级安全策略11.Microsoft Access数据库的加密方法属于A.单钥加密算法B.双钥加密算法C.加密桥技术D.使用专用软件加密数据12.Kerberos域内认证过程的第一个阶段是A.客户向AS申请得到注册许可证B.客户向TGS申请得到注册许可证C.客户向Server申请得到注册许可证D.客户向Workstation申请得到注册许可证13.Kerberos域间认证分为4个阶段，其中第3阶段是（～代表其它Kerberos的认证域）14.证明双钥体制中公钥的所有者就是证书上所记录的使用者的证书是A.双钥证书B.公钥证书C.私钥证书D.CA证书15.通常将用于创建和发放证书的机构称为A.RAB.LDAPC.SSLD.CA16.在PKI的构成中，负责制定整个体系结构的安全政策的机构是A.CAB.PAAC.OPAD.PMA17.在Internet上建立秘密传输信息的信道，保障传输信息的机密性、完整性与认证性的协议是A.HTTPB.FTPC.SMTPD.SSL18.在SET协议中用来确保交易各方身份真实性的技术是A.加密方式B.数字化签名C.数字化签名与商家认证D.传统的纸质上手工签名认证19.牵头建立中国金融认证中心的银行是A.中国银行B.中国人民银行C.中国建设银行D.中国工商银行20.CFCA推出的一套保障网上信息安全传递的完整解决方案是A.TruePassB.EntelligenceC.DirectD.LDAP二、多项选择题（本大题共5小题，每小题2分，共10分）在每小题列出的五个备选项中至少有两个是符合题目要求的，请将其选出并将“答题纸”的相应代码涂黑。
电子商务安全导论试题及答案资料
单项选择题〔本大题共20小题，每题1分，共20分〕1.以下选项中不属于Internet攻击类型的是〔D〕A.截断信息B.伪造C.纂改D.磁盘损坏2.RAS算法中的密钥的数目为(B)A.1个B.2个C.3个D.4个3.三重DES加密算法是(B)A.用2个密钥对明文进行2次加密B.用2个密钥对明文进行3次加密C.用3个密钥对明文进行2次加密D.用3个密钥对明文进行3次加密4.MD-5散列算法是(B)A.经过4轮运算，每轮又要进行4步迭代运算B.经过4轮运算，每轮又要进行16步迭代运算C.经过16轮运算，每轮又要进行4步迭代运算D.经过16轮运算，每轮又要进行16步迭代运算5.以下选项中不能保证数据完整性的措施是(D)A.镜像技术B.有效防毒C.及时备份D.隧道技术6.以下选项中不属于VPN的优点的是(A)A.传输速度快B.网络结构灵敏C.治理简单D.本钱较低7.主体和客体按一般、秘密、机密、绝密划分，进行权限和流向操纵的策略是(C)A.最小权益策略B.最小泄露策略C.多级平安策略D.立体操纵策略8.在通行字的设计中，使用通行短语替代通行字可以提高平安性，而将易于记忆的足够长的短语变换为较短的随机性密钥的技术是(D)A.对称加密B.非对称加密C.双重加密D.哈希加密9.Verisign划分的数字证书等级中，针对效劳器的是(C)A.等级1B.等级2C.等级3D.等级410.认证机构通过电子证书机制来保证网上通信的合法身份，其提供的效劳不包含(D)A.证书颁发B.证书更新C.证书撤消D.证书制作11.提交的不可否认性爱护的是(A)A.发信人B.收信人C.传输通道运营方D.第三方中介12.1996年提出的对电子商务具有重大有用价值和深远影响的两个标准协议是(B)A.SSL和SETB.SET和SEPPC.SSL和TLSD.TCP和IPl3.以下选项中，不属于CFCA体系结构的是(B)A.根CAB.目录CAC.政策CAD.运营CA14.SHECA证书的非对称加密算法密钥长度是(C)A.256位B.512位C.1024位D.2048位15.平安等级中称为访问操纵爱护级的是(B)A.C1B.C2C.D1D.D216.UPS的作用是(C)A.预防病毒入侵B.预防病毒交叉感染C.预防突然停电造成中断D.预防非授权用户进入17.在数据加密方法中，将加密方法嵌DBMS的源代码的是(B)A.使用加密软件加密数据B.使用专用软件加密数据库数据C.加密桥技术D.加密卡技术l8.使用中国银行的网上银行时，需要插入U盾进行身份认证，这种身份识别手段属于(B)A.所知B.全部C.个人特征D.加密特征19.PKI的构成中，制定证书政策和证书使用规定的机构是(B)A.政策治理机构PMAB.政策审批机构PAAC.证书治理机构CAD.单位注册机构ORA20.SSL协议可以插入到Internet的应用协议中，它位于Internet TCP／IP协议的哪个协议之上？(A)A.TCPB.IPC.FTPD.HTTP二、多项选择题〔本大题共5小题，每题2分，共l0分〕21.双钥密码体制算法的特点有(AB)A.合适密钥的分配和治理B.算法速度慢，只合适加密小数量的信息C.不合适密钥的分配和治理D.算法速度快E.合适大容量的信息加密22.防火墙所使用的存取操纵技术可分为(ABC)A.滤型B.包检验型C.应用层网关型D.VPN型E.DMZ型23.攻击WEB站点的方法有(ABCD)A.平安信息被破译B.非法访问C.交易信息被截获D.软件漏洞被攻击者利用E.内部连接网络三、填空题〔本大题共5小题，每题2分，共10分〕26.DES算法是将两种根本的加密算法_替换加密_和_转换加密_完美的结合。
全国自考00997《电子商务安全导论》历年真题试题及答案 年份：201410
2014年10月高等教育自学考试全国统一命题考试电子商务安全导论试卷(课程代码00997)本试卷共4页。
满分l00分，考试时间l50分钟。
考生答题注意事项：1．本卷所有试题必须在答题卡上作答。
答在试卷上无效，试卷空白处和背面均可作草稿纸。
2．第一部分为选择题。
必须对应试卷上的题号使用2B铅笔将“答题卡”的相应代码涂黑。
3．第二部分为非选择题。
必须注明大、小题号，使用0．5毫米黑色字迹签字笔作答。
4．合理安排答题空间，超出答题区域无效。
第一部分选择题一、单项选择题(本大题共20小题，每小题l分，共20分)在每小题列出的四个备选项中只有一个是符合题目要求的，请将其选出并将“答题卡”的相应代码涂黑。
未涂、错涂或多涂均无分。
1．在计算机安全等级中，用户在使用前必须在系统中注册，系统管理员可以为一些程序或数据设立访问许可权限，这种安全等级是A．Cl级 B．C2级 C．Bl级 D．B2级2．对Internet攻击的四种类型中不包括A．篡改 B．伪造 C．木马 D．介入3．第一个既能用于数据加密也能用于数字签名的算法是A．DES算法 B．RSA算法 C．ELGamal算法 D．ECC算法4．当前实用的密码体制从安全性角度来说都属于A．计算上安全 B．理论上安全 C．无条件安全 D．无限制安全5．下列选项中不属于常见的散列函数的是A．MD-3 B．MD-4 C．MD-5 D．SHA6．MD-5算法在消息的后面加上一个比特的1和适当数量的0，使填充后的消息长度比512的整数倍少A．32比特 B．64比特 C．96比特 D．128比特7．《电气装置安装工程、接地装置施工及验收规范》的国家标准代码是A．GB50174-93 B．GB9361-88C. GB2887-89 D．GB50169-928．计算机病毒的最基本特征是A．隐蔽性 B．传染性 C．自我复制性 D．潜伏性9．对所有进出防火墙的数据包标头内容进行检查，以提升内网安全的防火墙属于A．包检验型 B．包过滤型C．包分析型 D．应用层网关型10．下列选项中，不属于VPN隧道协议的是A．IPSec B．L2F C．RIP D．GRE11．对数据库的加密方法通常有多种，以下软件中，属于使用专用加密软件加密数据库数据的软件是A．Microsoft Access B．Microsoft ExcelC．DOMINO D．L0TUS12．接入控制的方法有多种，其中由系统管理员分配接人权限的方法是A．自主式接入控制 B．强制式接人控制C．单级安全控制 D．多级安全控制13．身份证明系统由多方构成，检验示证者出示证件合法性的为A．申请者 B．攻击者 C．可信赖者 D．验证者14．在Kerberos的认证过程中，Client向域外的服务器申请服务的过程为四个阶段，以下描述属于第3阶段的是A．客户向域内AS申请注册许可证B．客户向域外AS申请注册许可证C．客户向域内的TGS申请服务的服务许可证D．客户向域外的TGS申请服务的服务许可证15．公钥证书的内容包含A．版本信息 B．私钥C．用户的签名算法 D．CA的公钥信息16．CA系统由多个部分构成，其中提供目录浏览服务的服务器是A．安全服务器 B．CA服务器C．数据库服务器 D．LDAP服务器17．IBM的电子钱包软件是A．Consumer Wallet B．Microsoft WalletC．Cyber—Cash D．Internet—Wallet18．以信用卡为基础、在Internet上交易的付款协议是A．Visa B．RSA C．SSL D．SET19．CFCA金融认证服务的相关规则中要求持卡人基本资格包含A．拥有自己的有效身份证件 B．拥有数字证书C．拥有5万的定期存单 D．拥有信用卡20．CFCA推出的网上信息安全传递的完整解决方案是A．Direct代理 B．Entelligence C．TmePass D．CAST二、多项选择题(本大题共5小题，每小题2分，共l0分)在每小题列出的五个备选项中至少有两个是符合题目要求的。
2023年10月 电子商务安全导论 00997 自考真题
2023年10月电子商务安全导论自考真题课程代码：00997一、单项选择题：本大题共20小题，每小题1分，共20分。
在每小题列出的备选项中只有一项是最符合题目要求的，请将其选出。
1．网上商店的模式为A．B－BB．B－CC．C－CD．B－G2．对Internet的攻击的四种类型不包括A．截断信息B．伪造C．篡改D．病毒3．最早提出的公开的密钥交换协议是A．BlomB．Diffie-HellmanC．ELGamalD．Shipjack4．目前常用的密钥托管算法是A．EES算法B．Skipjack算法C．Diffie-Hellman算法D．RSA算法5．利用双钥密码体制的RSA加密算法实现数字签名的是A．RSA签名体制B．无可争辩签名C．盲签名D．双联签名6．在数字信封中，先用来打字数字信封的是A．公钥B．私钥C．DES密钥D．RSA密钥7．消息用散列函数处理得到的是A．公钥B．私钥C．消息摘要D．数字签名8．具有引导型病毒和文件型病毒寄生方式的计算机病毒称为A．引导型病毒B．文件型病毒C．恶性病毒D．复合型病毒9．《电气装置安装工程、接地装置施工及验收规范》的国家标准代码是A．GB9361-88B．GB2887-89C．GB50169-92D．GB50174-9310．下列不是防火墙控制技术的是A．包过滤B．包检验C．VPND．应用层网关11．由资源拥有者分配接入权的接入控制方式是A．自主式接入控制B．强制式接入控制C．随机式接入控制D．半强制式接入控制12．下列不属于接入控制功能的是A．阻止非法用户进入系统B．允许合法用户进入系统C．防止用户浏览信息D．使合法人按其权限进行各种信息活动13．身份认证中证书的发行者是A．政府机构B．认证授权机构C．非盈利自发机构D．个人14．Client向Kerberos的认证以外的Server申请服务的过程分为A．3个阶段，共6个步骤B．3个阶段，共8个步骤C．4个阶段，共6个步骤D．4个阶段，共8个步骤15．网上交易各方在交易进行前对各自身份进行确认的一种手段是A．证书B．公钥C．私钥D．公钥——私钥对16．Internet上很多软件的签名认证都来自A．Baltimore公司B．Entrust公司C．VeriSign公司D．Sun公司17．在下列选项中，实现递送不可否认性的机制是A．可信赖第三方数字签名B．可信赖第三方递送代理C．可信赖第三方持证D．线内可信赖第三方18．在SET系统运作中，支付网关安装在哪一方的计算机中？A．持卡人B．网上商店C．银行D．认证中心19．CFCA金融认证服务的相关规则中要求持卡人基本资格包含拥有A．自己的有效身份证件B．数字证书C．5万的定期存单D．信用卡20．以下不属于SHECA证书管理器的操作范围的是A．对根证书的操作B．对个人证书的操作C．对服务器证书的操作D．对他人证书的操作二、多项选择题：本大题共5小题，每小题2分，共10分。
电子商务安全导论试题及复习指南
全国2005年10月高等教育自学考试《电子商务安全导论》试题课程代码：00997一、单项选择题(本大题共20小题，每小题1分，共20分)1.TCP/IP协议安全隐患不包括( )A.拒绝服务B.顺序号预测攻击C.TCP协议劫持入侵D.设备的复杂性2.IDEA密钥的长度为( ) A.56 B.64 C.124 D.1283.在防火墙技术中，内网这一概念通常指的是( )A.受信网络B.非受信网络C.防火墙内的网络D.互联网4.《计算机场、地、站安全要求》的国家标准代码是( )A.GB57104-93B.GB9361-88C.GB50174-88D.GB9361-935.在Kerberos中，Client向本Kerberos的认证域以内的Server申请服务的过程分为几个阶段?( ) A.三个 B.四个 C.五个 D.六个6.信息安全技术的核心是( ) A.PKI B.SET C.SSL D.ECC7.Internet接入控制不能对付以下哪类入侵者? ( )A.伪装者B.违法者C.内部用户D.地下用户8.CA不能提供以下哪种证书? ( )A.个人数字证书B.SSL服务器证书C.安全电子邮件证书D.SET服务器证书9.我国电子商务走向成熟的重要里程碑是( )A.CFCA B.CTCA C.SHECA D.RCA10.通常为保证商务对象的认证性采用的手段是( )A.信息加密和解密B.信息隐匿C.数字签名和身份认证技术D.数字水印11.关于Diffie-Hellman算法描述正确的是( )A.它是一个安全的接入控制协议B.它是一个安全的密钥分配协议C.中间人看不到任何交换的信息D.它是由第三方来保证安全的12.以下哪一项不在证书数据的组成中? ( )A.版本信息 B.有效使用期限C.签名算法 D.版权信息13.计算机病毒的特征之一是( )A.非授权不可执行性B.非授权可执行性C.授权不可执行性D.授权可执行性14.在Kerberos中，Client向本Kerberos认证域外的Server申请服务包含几个步骤? ( )A.6B.7C.8D.915.属于PKI的功能是( )A.PAA，PAB，CA B.PAA，PAB，DRA C.PAA，CA，OR A D.PAB，CA，OR A16.MD-4散列算法中输入消息可以任意长度，但要进行分组，其分组的位数是( )A.64B.128C.256D.51217.SHA的含义是( ) A.加密密钥 B.数字水印 C.安全散列算法 D.消息摘要18.对身份证明系统的要求之一是( )A.具有可传递性B.具有可重用性C.示证者能够识别验证者D.验证者正确识别示证者的概率极大化19.阻止非法用户进入系统使用( )A.病毒防御技术 B.数据加密技术C.接入控制技术 D.数字签名技术20.以下不是数据库加密方法的是( )A.使用加密软件加密数据 B.使用专门软件加密数据C.信息隐藏 D.用加密桥技术二、多项选择题(本大题共5小题，每小题2分，共10分)21.电子商务系统可能遭受的攻击有( )A.系统穿透 B.植入 C.违反授权原则D.通信监视 E.计算机病毒22.属于公钥加密体制的算法包括( )A.DES B.二重DES C.RSA D.ECC E.ELGamal23.签名可以解决的鉴别问题有( )A.发送者伪造B.发送者否认C.接收方篡改D.第三方冒充E.接收方伪造24.公钥证书的类型有( )A.客户证书 B.服务器证书 C.安全邮件证书 D.密钥证书 E.机密证书25.在SET中规范了商家服务器的核心功能是( )A.联系客户端的电子钱包B.联系支付网关C.处理SET的错误信息D.处理客户的付款信息E.查询客户帐号信息三、填空题(本大题共10空，每空1分，共10分)26.美国的《可信任的计算机安全评估标准》为计算机安全制定了____级标准，其中____级是最安全的。
2013年10月电子商务安全导论00997自考试题及答案
2013年10月一、单项选择题（本大题共20小题，每小题1分，共20分）1．病毒按破坏性划分可以分为( A )A．良性病毒和恶性病毒B．引导型病毒和复合型病毒C．文件型病毒和引导型病毒D．复合型病毒和文件病毒2．在进行身份证明时，用个人特征识别的方法是( A )A．指纹B．密码C．身份证D．密钥3．下列选项中，属于电子邮件的安全问题的是( D )A．传输到错误地址B．传输错误C．传输丢失D．网上传送时随时可能被人窃取到4．RC-5加密算法中的可变参数不包括．．．．．．( A )A．校验位B．分组长C．密钥长D．迭代轮数5．一个明文可能有多个数字签名的算法是( D )A．RSA B．DES C．Rabin D．ELGamal6．数字信封技术中，加密消息密钥形成信封的加密方法是( B )A．对称加密B．非对称加密C．对称加密和非对称加密D．对称加密或非对称加密7．防火墙的组成中不包括．．．的是（C）A．安全操作系统B．域名服务C．网络管理员D．网关8．下列选项中，属于加密桥技术的优点的是( B )A．加密桥与DBMS是不可分离的B．加密桥与DBMS是分离的C．加密桥与一般数据文件是不可分离的D．加密桥与数据库无关9．在不可否认业务中保护收信人的是( A )A．源的不可否认性B．提交的不可否认性C．递送的不可否认性D．A和B10．为了在因特网上有一种统一的SSL标准版本，IETF标准化的传输层协议是( B )A．SSL B．TLS C．SET D．PKI11．能够全面支持电子商务安全支付业务的第三方网上专业信任服务机构是( A)A．CFCA B．CTCA C．SHECA D．PKI12．下列选项中，属于中国电信CA安全认证系统结构的是( D )A．地市级CA中心B．地市级RA中心系统C．省CA中心D．省RA中心系统13．美国的橘黄皮书中为计算机安全的不同级别制定了D，Cl，C2，Bl，B2，B3，A标准，其中称为结构化防护的级别是(C )A．B1级B．Cl级C．B2级D．C2级14．下列选项中，属于提高数据完整性的预防性措施的是( D)A．加权平均B．信息认证C．身份认证D．奇偶校验15．一系列保护IP通信的规则的集合称为( B )A．VPN B．IPSec C．DMZ D．VPN Intranet16．由系统管理员来分配接入权限和实施控制的接入控制方式是( C )A．PKI B．DAC C．MAC D．VPN17．在Kerberos认证中，把对Client向本Kerberos的认证域以外的Server申请服务称为( C )A．域内认证B．域外认证C．域间认证D．企业认证18．下列关于数字证书的说法中不正确．．．的是( A )A．在各种不同用途的数字证书类型中最重要的是私钥证书，它将公开密钥与特定的人联系起来B．公钥证书是由证书机构签署的，其中包含有持证者的确切身份C．数字证书由发证机构（认证授权中心CA）发行D．公钥证书是将公钥体制用于大规模电子商务安全的基本要素19．认证机构最核心的组成部分是( C )A．安全服务器B．CA服务器C．数据库服务器D．LDAP服务器20．PKI中支持的公证服务是指( C )A．身份认证B．行为认证C．数据认证D．技术认性二、多项选择题（本大题共5小题，每小题2分，共10分）21．下列属于B-C电子商务模式的网站有( ABCD )A．凡客诚品B．一号店C．京东商城D．当当E．阿里巴巴22．下列选项中，属于数据完整性被破坏后会带来的严重后果的有( ABCDE)A．造成直接的经济损失 B．影响一个供应链上许多厂商的经济活动C．可能造成过不了“关” D．会牵涉到经济案件中E．造成电子商务经营的混乱与不信任23．接入控制机构的建立主要根据的信息有( ABC)A．主体B．客体C．接入权限D．伪装者E．违法者24．SET系统的运作是通过软件组件来完成的，这些软件包括( ABCD)A．电子钱包B．商店服务器C．支付网关D．认证中心E．RA中心25．中国电信CA安全认证系统提供的证书有( ACDE )A．安全电子邮件证书B．网上银行证书C．企业数字证书D．服务器证书E．SSL服务器证书三、填空题（本大题共5小题，每空1分，共10分）26．数字时戳应当保证数据文件加盖的_时戳_____与_存储数据_____的物理媒体无关。
月自考电子商务安全导论试卷及答案解释
202x年10月高等教育自学考试全国统一命题考试电子商务平安导论卷子(课程代码00997)本卷子共4页，总分值100分，考试时间150分钟。
考生答题本卷须知：1．本卷全部真题必须在答题卡上作答。
答在卷子上无效，卷子空白处和反面均可作草稿纸。
2．第—局部为选择题。
必须对应卷子上的题号使用2B铅笔将“答题卡〞的相应代码涂黑。
3．第二局部为非选择题。
必须注明大、小题号，使用0.5毫米黑色字迹签字笔作答。
4．合理安排答题空间，超出答题地域无效。
第—局部选择题一、单项选择题：本大题共20小题，每题1分，共20分。
在每题列出的备选项中只有一项为哪一项最符合题目要求的，请将其选出。
1．网上商店的模式为A．B-B B．B-C C．C-C D．B-G2．为了确保数据的完整性，SET协议是通过A．单密钥加密来完成 B．双密钥加密来完成C．密钥分配来完成 D．数字化签名来完成3．下面不属于SET交易成员的是A．持卡人 B．电子钱包 C．支付网关 D．发卡银行4．CFCA认证系统的第二层为A．根CA B．XCA C．运营CA D．审批CA5．托管加密标准EES的托管方案是通过什么芯片来完成的A．DES算法芯片 B．防窜扰芯片C．RSA算法芯片D．VPN算法芯片6．数字信封中采纳的加密算法是A．AES B．DES C．RC．5 D．RSA7．在电子商务中，保证认证性和不可否认性的电子商务平安技术是A．数字签名 B．数字摘要 C．数字指纹 D．数字信封8．在防火墙技术中，非军事化区这一概念通常指的是A．受信网络 B．非受信网络C．内网和外网中的隔离带 D．互联网9．以下不属于Internet的接入操作技术主要应付的入侵者是A．伪装者 B．病毒 C．违法者 D．地下用户10．Kerberos的局限性中，通过采纳基于公钥体制的平安认证方法可以解决的是A．时间同步 B．重放攻击C．口令字猜测攻击 D．密钥的存储11．CA不能提供以下哪种证书A．SET效劳器证书 B．SSL效劳器证书C．平安电子邮件证书 D．个人数字证书12．LDAP效劳器提供A．目录效劳 B．公钥效劳 C．私钥效劳 D．证书效劳13．在PKI的性能要求中，电子商务通信的关键是A．支持多X B．支持多应用 C．互操作性 D．透明性14．依据《建筑与建筑群综合布线系统工程设计标准》(CECS72：97)的要求，计算机机房室温应该保持的温度范围为A．0℃～5℃ B．5℃～10℃C．5℃～l5℃ D．10℃～25℃15．在域内认证中，TGS生成用于Client和Server之间通信的会话密钥Ks发生在A．第1个阶段第2个步骤B．第2个阶段第l个步骤C．第2个阶段第2个步骤D．第3个阶段第l个步骤16．在PKI的性能中，以下哪些效劳是指从技术上保证实体对其行为的认可A．认证 B．数据完整性C．数据保密性 D．不可否认性17．对Internet的攻击的四种类型不包含A．截断信息 B．伪造 C．病毒 D．篡改18．AES支持的密钥长度不可能是A．64 B．128 C．192 D．25619．以下不是计算机病毒主要X的是A．非法拷贝中毒B．引进的计算机系统和软件中带有病毒C．通过Internet传入D．隔离不当20．VPN不能提供的功能是A．加密数据 B．信息认证和身份认证C．提供访问操作 D．滤二、多项选择题：本大题共5小题，每题2分，共10分。
电子商务安全导论（自考全）
电子商务安全导论（自考全）电子商务安全导论名词解释：1.混合加密系统：是指综合利用消息加密。
数字信封、散列函数和数字签名实现安全性、完整性、可鉴别性和不可否认性。
它成为目前信息安全传送的标准模式，被广泛采用。
4.通行字（Password，也称口令、护字符）：是一种根据已知事务验证身份的方法，也是一种研究和使用最广的身份验证法。
6.C1级：有时也叫做酌情安全保护级，它要求系统硬件中有一定的安全保护，用户在使用前必须在系统中注册。
14.RSA密码算法：是第一个既能用于数据加密也能用于数字签名的算法。
RSA密码体质是基于群Z n中大整数因子分解的困难性。
15.接入限制：表示主体对客体访问时可拥有的权利，接入权要按每一对主体客体分别限定，权利包括读、写、执行等，读写含义明确，而执行权指目标位一个程序时它对文件的查找和执行。
21.加密桥技术：是一个数据库加密应用设计平台，根据应用系统开发环境不同，提供不同接口，实现对不同环境下（不同主机、不同操作系统、不同数据库管理系统、不同国家语言）数据库数据加密以后的数据操作。
22.公钥数字证书：是网络上的证明文件：证明双钥体质中的公钥所有者就是证书上所记录的使用者。
28.数字签名：（也称数字签字、电子签名）在信息安全方面有重要的应用，是实现认证的重要工具，在电子商务系统中是比不可少的。
29.PKI：即“公钥基础设施”，是一种遵循既定标准的利用公钥密码技术为电子商务的开展提供一套安全基础平台的技术和规范，它能够为所有网络应用提供加密和数字签名等密码服务及所必需的密钥和证书管理体系。
31.个人数字证书：是指个人使用电子商务应用系统应具备的证书。
44.双连签名：是指在一次电子商务活动过程中可能同时有两个有联系的消息M1和 M2，要对它们同时进行数字签名。
46.中国金融认证中心（CFCA）:是中国人民银行牵头，联合14家全国性商业银行共同建立的国家级权威金融认证机构，是国内唯一一家能够全面支持电子商务安全支付业务的第三方网上专业信任服务机构。
电子商务安全导论-00997-名词解释-简答题-论述题
24、三重DES加密：三重DES加密：用两个密钥对明文进行三次加密。步骤：①用密钥K1进行DES加密；②用密钥K2对步骤1的结果进行DES解密。③用密钥K1对步骤2的结果进行DES加密。
25、双钥密码体制：公共密钥体制或非对称加密体制.，加密和解密使用不同的密钥,加密使用一把密钥,解密使用另一把密钥。
15、商务服务的不可拒绝性：或称可用性是保证授权用户在正常访问信息和资源时不被拒绝,即保证为用户提供稳定的服务。可用性的不安全是指”延迟”的威胁或”拒绝服务”的威胁。
16、访问的控制性：是指在网络上限制和控制通信链路对主机系统和应用的访问,用于保护计算机系统的资源(信息、计算和通信资源)不被未经授权人或以未授权方式接入、使用、修改、破坏、发出指令或植入程序等。
13、商务对象的认证性：是指网络两端的使用者在沟通之前相互确认对方的身份,保证身份的正确性,分辨参与者所声称身份的真伪,防止伪装攻击。认证性用数字签名和身份认证技术实现。
14、商务服务的不可否认性：是指信息的发送方不能否认已发送的信息, 接受方不能否认已收到的信息,这是一种法律有效性要求。不可否认性采用数字签名技术实现。
3.双钥密码体制：又公共密钥体制，非对称加密体制。在加密和解密过程中要使用一对密钥，一个用于加密另一个用于解密，用户将公共密钥交给发送方或公开，信息发送者使用接收人的公共密钥加密的信息只有接收人才能解密
集中式分配：利用网络中密钥管理中心（KMC）来集中管理系统中的密钥，“密钥管理中心”接受系统用户的请求，为用户提供安全分配密钥的服务
32.散列函数：又哈希函数，杂凑函数，压缩函数，收缩函数，消息摘要，数字指纹，是将一个长度不同的输入串转换成一个长度确定的输出串散列值（哈希值，杂凑值，消息摘要）输出串比输入串短
《电子商务安全与管理》试题(A-答案)09-10(第二学期)
2009—2010学年度第( 二 )学期期末考试试卷参考答案一、名词解释题（每小题5分，6小题，共30分）1．密文答：是明文经加密变换后的结果，即消息被加密处理后的形式，通常用c表示。
2.密钥答：是参与密码变换的参数，通常用k表示。
一切可能的密钥构成的有限集称为密钥空间，通常用K表示。
3．解密算法答：是将密文恢复为明文的变换函数，相应的变换过程称为解密，即解码的过程（通常用D表示，即p=Dk(c)）。
4．加密算法答：是将明文变换为密文的变换函数，相应的变换过程称为加密，即编码的过程（通常用E表示，即c=Ek(p)）。
5．对称密码体制答：对称密码体制也称为秘密密钥密码体制、单密钥密码体制或常规密码体制，对称密码体制的基本特征是加密密钥与解密密钥相同。
6．非对称密码体制答：非对称密码体制也叫公开密钥密码体制、双密钥密码体制。
其原理是加密密钥与解密密钥不同，形成一个密钥对，用其中一个密钥加密的结果，可以用另一个密钥来解密。
7．异常检测答：异常检测的假设是入侵者活动异常于正常主体的活动，建立正常活动的“活动简档”，当前主体的活动违反其统计规律时，认为可能是“入侵”行为。
通过检测系统的行为或使用情况的变化来完成。
8．防火墙答：是指在两个网络之间加强访问控制的一整套装置，在内部网和外部网之间的界面上构造一个保护层。
它强制所有的访问或连接都必须经过这一保护层，在此进行检查和连接。
只有被授权的通信才能通过此保护层，从而保护内部网资源免遭非法入侵。
9．CA机构答：CA是负责签发证书、认证证书、管理已颁发证书的机关。
它要制定政策和具体步骤来验证、识别用户身份，并对用户证书进行签名，以确保证书持有者的身份和公钥的拥有权。
10．Hash函数答：Hash简单点讲就是把任意一段数据经过某种算法生成一段唯一的固定长度的数据。
也叫做摘要答：误用检测也叫特征检测，它假设入侵者活动可以用一种模式来表示，然后将观察对象与之比较，判别是否符合这些模式。