2019年10月全国自考电子商务安全导论试题
高等教育自学考试电子商务安全导论试题
高等教育自学考试电子商务安全导论试题一、单项选择题（本大题共20小题，每小题1分，共20分）在每小题列出的四个备选项中只有一个是符合题目要求的，请将其选出并将“答题纸”的相应代码涂黑。
错涂、多涂或未涂均无分。
1．美国的橘皮书中为计算机安全的不同级别制定了4个标准：A、 B、C、D级，其中B级又分为B1、B2、B3三个子级，C级又分为C1、C2两个子级。
以下按照安全等级由低到高排列正确的是A.A、B1、B2、B3、C1、C2、DB.A、B3、B2、B1、C2、Cl、DC.D、Cl、C2、B1、B2、B3、AD.D、C2、C1、B3、B2、Bl、A2.在维护系统的安全措施中，保护数据不被未授权者建立的业务是A.保密业务B.认证业务C.数据完整性业务D.不可否认业务3.Diffie与Hellman早期提出的密钥交换体制的名称是A.DESB.EESC.RSAD.Diffie-Hellman4.以下加密体制中，属于双密钥体制的是A.RSAB.IDEAC.AESD.DES5.对不知道内容的文件签名称为A.RSA签名B.ELgamal签名C.盲签名D.双联签名6.MD5散列算法的分组长度是A.16比特B.64比特C.128比特D.512比特7.按照《建筑与建筑群综合布线系统工程设计规范》(CECS72：97)的要求，设备间室温应保持的温度范围是A.0℃-10℃B.10℃-25℃C.0℃-25℃D.25℃-50℃8.通过公共网络建立的临时、安全的连接，被称为A.EDIB.DSLC.VLND.VPN9.检查所有进出防火墙的包标头内容的控制方式是A.包过滤型B.包检验型C.应用层网关型D.代理型10.在接入控制策略中，按主体执行任务所知道的信息最小化的原则分配权力的策略是A.最小权益策略B.最大权益策略C.最小泄露策略D.多级安全策略11.Microsoft Access数据库的加密方法属于A.单钥加密算法B.双钥加密算法C.加密桥技术D.使用专用软件加密数据12.Kerberos域内认证过程的第一个阶段是A.客户向AS申请得到注册许可证B.客户向TGS申请得到注册许可证C.客户向Server申请得到注册许可证D.客户向Workstation申请得到注册许可证13.Kerberos域间认证分为4个阶段，其中第3阶段是（～代表其它Kerberos的认证域）14.证明双钥体制中公钥的所有者就是证书上所记录的使用者的证书是A.双钥证书B.公钥证书C.私钥证书D.CA证书15.通常将用于创建和发放证书的机构称为A.RAB.LDAPC.SSLD.CA16.在PKI的构成中，负责制定整个体系结构的安全政策的机构是A.CAB.PAAC.OPAD.PMA17.在Internet上建立秘密传输信息的信道，保障传输信息的机密性、完整性与认证性的协议是A.HTTPB.FTPC.SMTPD.SSL18.在SET协议中用来确保交易各方身份真实性的技术是A.加密方式B.数字化签名C.数字化签名与商家认证D.传统的纸质上手工签名认证19.牵头建立中国金融认证中心的银行是A.中国银行B.中国人民银行C.中国建设银行D.中国工商银行20.CFCA推出的一套保障网上信息安全传递的完整解决方案是A.TruePassB.EntelligenceC.DirectD.LDAP二、多项选择题（本大题共5小题，每小题2分，共10分）在每小题列出的五个备选项中至少有两个是符合题目要求的，请将其选出并将“答题纸”的相应代码涂黑。
全国2019年10月高等教育自学考试电子商务法概论试题
全国2019年10月高等教育自学考试电子商务法概论试题课程代码:00996请考生按规定用笔将所有试题的答案涂、写在答题纸上。
选择题部分注意事项:1.答题前,考生务必将自己的考试课程名称姓名、准考证号用黑色字迹的签字笔或钢笔填写在答题纸规定的位置上。
2.每小题选出答案后,用2B铅笔把答题纸上对应题目的答案标号涂黑。
如需改动,用橡皮擦干净后,再选涂其他答案标号。
不能答在试题卷上。
一、单项选择题:本大题共25小题,每小题1分,共25分。
在每小题列出的备选项中只有一项是最符合题目要求的,请将其选出。
1.亚洲最早的电子商务立法是A.马来西亚的《电子签名法》B.韩国的《电子商务基本法》C.新加坡的《新加坡电子交易法》D.日本的《电子签名与认证服务法》2.电子商务法的调整对象是A.商家与消费者之间的服务关系B.电子商务交易活动中发生的各种社会关系C.实体社会中的各种商事活动的法律规范D.企业与员工之间的劳务关系3.A电子商务网站的域名被B网站盗用或仿冒,B网站的行为侵犯了A网站的A.独立运营的权利B.域名资源及相关资源所有权C.违约求偿权D.电子商务安全保护权4.根据我国《互联网信息服务管理办法》的规定,在网上经销下列产品,其中属于需要前置审批的经营项目是A.OTC药品B.数码相机C.二手书籍D.中国移动充值卡5.在非自愿的基础上,做出的不合真意的意思表示是一种A.基于错误认识的意思表示不真实B.主观原因的意思表示不真实C.基于误解认识的意思表示不真实D.客观原因的意思表示不真实6.以下不属于经营增值电信业务必须具备条件的是A.经营者为依法设立的公司B.有与开展经营活动相适应的资金和专业人员C.有为用户提供长期服务的信誉或者能力D.具有经营增值电信业务技术的发明专利7.我国电子签名的概念是一种A.广义电子签名B.狭义电子签名C.数字签名D.可靠电子签名8.我国《电子签名法》明确了电子认证服务的A.市场开放程度B.市场准入制度C.市场竞争制度D.市场备案制度9.根据我国法律规定,电子认证服务提供者应当妥善保存与认证有关的信息,信息保存期限至少为电子签名认证证书失效后的A.五年B.四年C.三年D.六年10.下列选项中,不属于电子认证服务的监管模式的是A.强制性许可制度B.非强制性许可制度C.注册制度D.行业自律11.下列选项中,电子认证机构不可以撤销电子签名认证证书的情况是A.证书持有人三年内未使用证书B.证书持有人提供的信息不真实C.证书持有人没有履行双方合同规定的义务D.证书持有人申请撤销证书12.税法构成的基本要素主要包括A.消费税、增值税、营业税、关税、所得税等B.税务登记、税收管辖权、征税与避税等C.税收立法原则、方式、范围等D.税法主体、征税客体、税率、税目与计税依据、纳税期限、纳税地点等13.我国对广告活动的管理采用A.申请备案制B.申报备案制C.审批登记制D.注册登记制14.《电子资金划拨法》和E条例中对卡类存取工具的发行的规定是为了保护消费者的A.知情权B.选择权C.财产安全权D.隐私权15.网络隐私权不包括A.网络个人信息收集的知情权和选择权B.网络信息传播权的保护和利用C.网络个人信息资料的安全请求权和利用限制权D.网络个人信息资料的控制权16.下列广告中,不属于隐性广告表现形式的是A.网络新闻广告B.BBs广告C.搜索广告D.全屏广告17.与传统隐私权相比,网络隐私权强调个人信息的A.强制保护B.交流与共享C.合理利用D.广泛收集18.对数据库除采取著作权保护外,还提供特殊权利”保护的国家(地区)是A.欧盟B.美国C.日本D.中国19.下列不符合商业秘密主要特征的说法是A.不为公众所知悉的信息B.能为权利人带来经济利益的信息C.属于网络专利方法的一种D.经权利人采取保密措施的信息20.所谓数据库的特殊权利是指A.以著作权的方式保护数据库的内容B.用反不正当竞争法对数据库进行保护C.以软件的商业秘密对数据库进行保护D.以专利法对数据库进行保护21.衡量计算机及网络安全的主要指标是A.保密性、及时性、真实性B.保密性、完整性、及时性C.保密性、完整性、可用性D.保密性、真实性、可用性22.制作计算机病毒、逻辑炸弹等行为属于A.非法侵入计算机信息系统罪B.破坏计算机信息系统功能罪C.故意制作、传播破坏性计算机程序罪D.破坏计算机数据和应用程序罪23.下列选项中,不属于证据特征的是A.客观性B.关联性C.合法性D.便利性24.网络环境下,尽管以下各地法院都可以行使管辖权,但是,更多国家法院选择管辖权的基础是A.被告住所地B.侵权行为地C.合同成立地D.损害结果发生地25.为了实现ODR机制的优点,对于发展ODR也需要满足一些基本要求,它们是A.独立性、平等对待机制、效力原则、透明度原则、合法性原则B.独立原则、对抗性原则、效力原则、透明度原则、合法性原则C.独立性、低收费、透明度、对抗程序、平等对待机制D.独立性、透明度、效力原则、低收费、合法性原则二、多项选择题:本大题共5小题,每小题2分,共10分在每小题列出的备选项中至少有两项是符合题目要求的,请将其选出,错选、多选或少选均无分。
自考,电子商务安全导论,简答题,论述题,电子商务考试备用。
电子商务安全导论简答题1，什么是保持数据的完整性？答：商务数据的完整性或称正确性是保护数据不被未授权者修改，建立，嵌入，删除，重复传送或由于其他原因使原始数据被更改。
在存储时，要防止非法篡改，防止网站上的信息被破坏。
在传输过程中，如果接收端收到的信息与发送的信息完全一样则说明在传输过程中信息没有遭到破坏，具有完整性。
加密的信息在传输过程，虽能保证其机密性，但并不能保证不被修改。
2，网页攻击的步骤是什么？答：第一步，创建一个网页，看似可信其实是假的拷贝，但这个拷贝和真的“一样”“假网页和真网页一样的页面和链接。
第二步：攻击者完全控制假网页。
所以浏览器和网络是的所有信息交流者经过攻击者。
第二步，攻击者利用网页做假的后果：攻击者记录受害者访问的内容，当受害者填写表单发送数据时，攻击者可以记录下所有数据。
此外，攻击者可以记录下服务器响应回来的数据。
这样，攻击者可以偷看到许多在线商务使用的表单信息，包括账号，密码和秘密信息。
如果需要，攻击者甚至可以修改数据。
不论是否使用SSL或S-HTTP，攻击者都可以对链接做假。
换句话说，就算受害者的游览器显示出安全链接图标，受害者仍可能链接在一个不安全链接上。
3，什么是Intranet?答：Intranet是指基于TCP/IP协议的内连网络。
它通过防火墙或其他安全机制与Intranet建立连接。
Intranet上可提供所有Intranet的应用服务，如WWW，E-MAIL等，只不过服务面向的是企业内部。
和Intranet一样，Intranet具有很高的灵活性，企业可以根据自己的需求，利用各种Intranet互联技术建立不同规模和功能的网络。
4，为什么交易的安全性是电子商务独有的？答：这也是电子商务系统所独有的。
在我们的日常生活中，进和一次交易必须办理一定的手续，由双方签发各种收据凭证，并签名盖章以作为法律凭据。
但在电子商务中，交易在网上进行，双方甚至不会见面，那么一旦一方反悔，另一方怎么能够向法院证明合同呢？这就需要一个网上认证机构对每一笔业务进行认证，以确保交易的安全，避免恶意欺诈。
2019年10月自考00913电子商务与金融试题及答案
2019年10月高等教育自学考试全国统一命题考试电子商务与金融试卷(课程代码00913)一、单项选择题:本大题共20小题，每小题1分，共20分。
1. 储值卡的支付力来源于（D）A. 国家公信力B. 签约商户的信用保障C. 消费者的个人信用D. 发行机构的信用保障2. 与现金支付相比,票据支付特点描述错误的是（A）A. 匿名性B. 安全可信C. 银行担保D. 适用范围广3. “城市商业银行资金清算中心支付清算系统在哪一年正式运行?（D）A. 1990 年B. 2000 年C. 1980 年D. 2010 年4. 电子支票支付流程中,消费者数字签名后,加密电子支票用的是（C）A. 消费者的公钥B. 消费者的私钥C. 商家的公钥D. 商家的私钥5. 依照所在的物理介质的形式,数字现金属于（C）A. 账户依存型电子货币B. 卡基电子货币C. 基于计算机系统的电子货币D. 账户无关型电子货币6. 支票影像交换系统中,出票时,银行客户在专有硬件或软件上,输入金额、账号、票号、日期等信息,计算出一串数码,填写在票据上作为出票依据的技术是（B）A. 手写签名的计算机辅助识别B. 支付密码技术C. 电子验印技术D. 基于PKI 的数字签名技术7. 我国第三方支付系统的各项业务中,占比重最高的是（D）A. POS 机支付B. 手机支付C. 航空票务D. 网络购物8. 我国和世界上最大的第三方支付企业是（B）A. 财付通B. 支付宝C. PayPalD. 云闪付9. U盾实际上就是移动的数字证书,在国内最早由以下哪家机构推出?（B）A. 支付宝B. 工商银行C. 中国银行D. 建设银行10. 在内网与外网、专用网与公共网之间构造保护屏障的网络安全设备被称为（D）A. 路由器B. 交换机C. 集线器D. 防火墙11. 发行中国第一张自主品牌的银行卡,也是中国第一张信用卡的银行是（B）A. 中国银行广州分行B. 中国银行珠海分行C. 中国银行深圳分行D. 中国银行上海分行12. 中国银行业第一次开展银行卡业务的时间是（C）A. 1969 年3 月B. 1999 年12 月C. 1979 年12 月D. 2009 年3 月13. 以下不属于中国大额支付系统业务处理流程的是（C）A. 信息传输B. 信息登录C. 清分处理D. 信息分发14. 目前,全球第二大信用卡国际组织是（C）A. VISA 国际组织B. 中国银联股份有限公司C. 万事达卡国际组织D. 美国运通国际股份有限公司15. 中国工商银行网上银行的网址是（B）A. www. 1cbc. com. cnB. www. icbc. com. cnC. www. ccb. com. cnD. www. iccb. com. cn16. 20 世纪90 年代着手建立中央银行跨行支付清算系统,实现中国现代化支付系统的是（A）A. 中国人民银行B. 中央银行C. 中国工商银行D. 中国建设银行17. 1972 年3 月,开设第一个提供顾客自助服务银行的国家是（A）A. 美国B. 日本C.德国D. 英国18. 呼叫中心系统发展史上经历的第一个阶段是（D）A. 兼有自动语音和人工服务的客服系统B. 交互式自动语音应答系统C. 网络多媒体客户中心D. 人工热线电话系统19. 属于联想控股成员企业,作为首批获得央行颁发《支付业务许可证》的第三方支付企业是（C）A. 支付宝B. 云支付C. 拉卡拉D. 微信支付20. 在移动支付产业链中,拥有安全的资金管理系统和用户管理系统的是（ A ）A. 金融机构B. 移动运营商C. 内容提供商D. 系统集成商二、多项选择题：本大题共5小题。
全国自考电子商务安全导论单项选择题专项强化真题试卷4(题后含答
全国自考电子商务安全导论单项选择题专项强化真题试卷4(题后含答案及解析)题型有：1.1．在Kerberos中，Client向本Kerberos的认证域以内的Server申请服务的过程分为几个阶段?( )A．三个B．四个C．五个D．六个正确答案：A2．通常为保证商务对象的认证性采用的手段是( )A．信息加密和解密B．信息隐匿C．数字签名和身份认证技术D．数字水印正确答案：C3．在Kerberos中，Client向本Kerberos认证域外的Server申请服务包含几个步骤? ( )A．6B．7C．8D．9正确答案：C4．以下不是数据库加密方法的是( )A．使用加密软件加密数据B．使用专门软件加密数据C．信息隐藏D．用加密桥技术正确答案：C5．不涉及PKI技术应用的是( )A．VPNB．安全E-mailC．Web安全D．视频压缩正确答案：D6．关于双联签名描述正确的是( )A．一个用户对同一消息做两次签名B．两个用户分别对同一消息签名C．对两个有联系的消息分别签名D．对两个有联系的消息同时签名正确答案：D7．HTTPS是使用以下哪种协议的HTTP?( ) A．SSHB．SETC．SSLD．TCP正确答案：C8．密钥的备份和恢复只能针对( )A．密钥对B．公钥C．签名密钥D．解密密钥正确答案：D9．下列不属于Kerberos存在的局限性的是( ) A．时间同步B．重放攻击C．密钥的分配D．口令猜测攻击正确答案：C10．下列不是SHECA证书管理器管理的证书是( ) A．个人证书B．服务器证书C．他人证书D．根证书正确答案：B11．用于客户——服务器之间相互认证的协议是( )A．SSL警告协议B．SSL握手协议C．SSL更改密码协议D．SSL记录协议正确答案：B12．计算机病毒的最基本特征是( )A．自我复制性B．潜伏性C．传染性D．隐蔽性正确答案：A13．数据库加密桥具有可以在不同的操作系统之间移植的特性，主要是因为加密桥的编写语言是( )A．C语言B．C++C．JA V AD．.NET正确答案：B14．在下列选项中，属于实现递送的不可否认性的机制的是( )A．可信赖第三方数字签名B．可信赖第三方递送代理C．可信赖第三方持证D．线内可信赖第三方正确答案：B15．托管加密标准EES的托管方案是通过什么芯片来实现的?( ) A．DES算法芯片B．防窜扰芯片C．RSA算法芯片D．VPN算法芯片正确答案：B16．CA服务器产生自身的私钥和公钥，其密钥长度至少为( )B．512位C．1024位D．2048位正确答案：C17．密钥管理的目的是维持系统中各实体的密钥关系，下列选项中不属于密钥管理抗击的可能威胁的是( )A．密钥的遗失B．密钥的泄露C．密钥未经授权使用D．密钥的确证性的丧失正确答案：A18．在Kerhems中，Client向本Kerberos的认证域以内的server申请服务的过程分为3个阶段共A．四个步骤B．五个步骤C．六个步骤D．七个步骤正确答案：C19．CTCA指的是A．中国金融认证中心B．中国电信认证中心C．中国技术认证中心D．中国移动认证中心正确答案：B20．在密钥管理系统中最核心、最重要的部分是A．工作密钥B．数据加密密钥C．密钥加密密钥D．主密钥正确答案：D21．下列提高数据完整性的安全措施中，不属于预防性措施的是A．归档B．镜像D．网络备份正确答案：D22．在Internet接入控制对付的入侵者中，属于合法用户的是A．黑客B．伪装者C．违法者D．地下用户正确答案：C23．在电子商务的发展过程中，零售业上网成为电子商务发展的热点，这一现象发生在A．1996年B．1997年C．1998年D．1999年正确答案：C24．在以下主要的隧道协议中，属于第二层协议的是A．GREB．IGRPC．IPSecD．PPTP正确答案：D25．使用专有软件加密数据库数据的是A．AccessB．DominoC．ExchangeD．Oracle正确答案：B。
2019年10月自考00896电子商务概论试题及答案
2019年10月高等教育自学考试全国统一命题考试电子商务概论试卷(课程代码00896)一、单项选择题:本大题共20小题，每小题1分，共20分。
1.餐馆外卖网站“必胜客宅急送”所属的商业模式是（B）A.B2BB.B2CC.B2GD.C2C2.企业内部用于业务处理和信息交流的网络是（B）A.InternetB.IntranetC.Extranetwork3.下列电子商务安全技术中，最为基本的是（A）A.加密技术B.数字签名C.数字证书D.数字信封4.云计算可以通过动态扩展功能，在单点服务器崩溃的情况下，保证应用和计算的正常运转，这体现的云计算特征是（C）A.成本低B.通用性C.高可靠性D.超大规模5.电子商务企业通过改进和改变现有产品或服务增加销量的战略是（C）A.多元化战略B.市场开发战略C.产品开发战略D.市场渗透战略6.传统企业组织结构是（B）A.扁平型B.职能型C.网络化D.团队化7.下列属于电子商务服务生态系统护展层的是（C）A.买家B.卖家C.软件服务商D.电子商务平台8.下列不属于电子商务防御型战略的是（D）A.剥离战略B.收缩战略C.清算战略D.一体化战略9.下列关于电子商务产品发展趋势的说法中，错误的是（D）A.越来越注重产品的内容B.越来越多的产品数字化C.越来越多的产品信息化D.越来越注重产品的包装10.下列不属于创客文化基因的是（B）A.DIY文化B.传统文化C.硅谷文化D.车库文化11.“网络使消费者的参与性更强、企业的服务更好，真正实现由生产引导型向消费引导型转变”，这体现的电子商务生产模式特征是（D）A.文化特征B.知识特征C.更新快特征D.个性化服务特征12.下列关于网络营销说法错误的是（C）A.网络营销的互动性强B.网络营销可以24小时不间断C.网络营销中市场信息更不对称D.网络营销可以实现无店面销售13.下列属于网络调研方法中的间接调研法的是（D）A.网络问卷法B.网络观察法C.在线实践法D.利用搜索引擎查找资料法14.把网页等文件分解、分析,并存入数据库的过程属于搜索引擎工作流程中的（B）A.抓取B.索引C.排序D.搜索词处理15.“精心服务于市场中某些细小部分，通过专业化经营米占据有利的市场地位”，这种市场战略属于（A）A.市场补缺战略B.市场合作战略C.市场跟进战略D.市场进攻战略16.客户在网上商店购买手机后，系统向他推荐存储卡和充电宝，这种个性化推荐形式属于（ C ）A.关系推荐B.再销售推荐C.交叉销售推荐D.向上销售推荐17."下列关于企业实施成本领先战略的说法中，错误的是（A）A.企业通过各种手段使自己的产品或服务与众不同B.企业想尽办法使自己的产品或服务价格低于竞争对手C.企业在进行交易时有更大的主动权抵御购买者的讨价还价D.企业可能因为一味追求低成本，丧失了预见产品的市场变化能力18.下列不属于电子商务背景下供应链企业发展机遇的是（A）A.规模化效应增强B.在线支付功能普及C.准确把握客户的需求信息D.准确把握客户对产品的反馈信息19.电子采购系统中，对采购方系统理解正确的是（D）A.提供一站式服务，促进买家之间形成竞争B.一般由销售企业开发，尽可能提高销售价格C.一般由网上中介机构开发，为交易方提供交易平台D.一般由买方企业开发，以提高交易效率和加强过程控制20.将他人知名城名抢注为商标的行为是（D）A.权利冲突B.商标侵权C.著作权侵夺D.反向域名侵夺二、多项选择题:本大题共5小题，每小题2分，共10分。
(自考)电子商务概论试题及参考答案
(自考)电子商务概论试题及参考答案一、单项选择题(本大题共30小题，每小题1分，共30分。
在每小题的四个备选答案中，选出一个正确答案，并将正确答案的序号填在题干的括号内)一、单项选择题(本大题共30小题，每小题1分，共30分。
在每小题的四个备选答案中，选出一个正确答案，并将正确答案的序号填在题干的括号内)1.在下列一级域名中，表示公司的是( )2.在电子商务分类中，C to C是（）A.消费者-消费者电子商务B.企业-企业电子商务C.企业-消费者电子商务D.企业内部电子商务3.互联网邮局协议是（）A.POPB.TCPC.FTPD.POSA.销售商品和服务B.交易费用模式C.广告支持的模式D.销售信息和其它数字内容5.出价从高价开始，一直降到有出价人接受这个价格为止。
这种拍卖形式是( )A.英式拍卖B.荷兰式拍卖C.密封递价拍卖D.双重拍卖6.内部网和互联网最根本的区别是( )。
A.访问内部网需要授权B.内部网执行特殊的协议C.内部网软件和协议是独立于硬件的D.内部网设有防火墙7.“收到交易结清的通知后，卖方向买方发货”，这一消费者在线购买的步骤之一，应属于下列的（）A.购前准备阶段B.购买完成阶段C.购后交互阶段D.购后服务阶段8.计算机安全主要为两大类，指（）A.密码安全和隐私安全B.客户机安全和服务器安全C.物理安全和逻辑安全D.服务器安全和通讯信道安全9．密封递价次高价拍卖又称为（）A．xx拍卖B．双重拍卖C．英式拍卖D．美式拍卖10．识别和送达消费者的方法中属于多对一的沟通模式是（）A．个人接触B．大众媒体C．WWWD．推销员11.在线调查常见的方法是( )A.邮寄调查B.电话调查C.人员调查D.电子邮件调查12.专用网络的最大缺陷是（）A.两个企业之间可以专线连接B.两个企业内部网之间可以物理连接C.专线成本太高D.专线是一直连通的13.企业实施客户关系管理的核心是（）A.呼叫中心的建立B.客户服务和支持C.客户关系管理软件的选择D.客户关系管理的业务流程14.表示企业与企业间的电子商务的英文缩写是( )A.B2CB.B2BC.B2GD.G2C15.根据摩根斯坦利添惠公司的分析表，以下最适合在线销售的商品是( )A.玩具B.收藏品C.服装D.图书16．电子结算系统是典型的（）A．部分外包B．早期外包C．内部开发D．晚期外包A．现场拍卖B．特殊消费品拍卖C．企业间拍卖D．普通消费品拍卖C.设计特征和色彩使用上保持一致D.明确标出导航标志19.供应链整合管理模式的未来趋势是（）A.以公司为中心B.业务伙伴协同C.xx直接定制D.以库存为中心20.在进行电子商务成本效益的评价时，最重要的是要确定( )A.成本效益B.投资回报C.潜在效益D.投资净收益21.决定WWW系统性能的因素有( )A.硬件与操作系统B.操作系统与应用服务器软件C.应用服务器软件与硬件D.硬件、操作系统和应用服务器软件22.IP共享也称为( )A.虚拟服务器B.虚拟客户机C.服务器D.客户机23.数以千计的人同时将信息发给同一个电子邮件地址的攻击手法，称为( )A.垃圾邮件B.免费邮件C.邮件炸弹D.缓存溢出24.互联网信息访问协议是：( )A.IMAPB.HTTPC.POPD.MIME25.支持客户机和服务器对彼此在安全WWW会话过程中的加密和解密活动进行管理的协议是（）A.IMAPB.SSL26.目前最常见的链接战略是（）A.非频繁直接链接战略B.广泛链接战略C.频繁链接战略D.组合链接战略27.以下哪项不是市场调查的本质（）A.调查工具B.检索工具C.资料库D.营销工具A.链接阶段B.全球化阶段C.完善阶段D.集成阶段29.ERP是( )A.供应链管理B.企业资源规划C.人力资源管理D.销售链管理C.提高访问处理能力D.提高传输速度二、多项选择题(本大题共20小题，每小题1分，共20分)在每小题列出的五个备选项中有二至五个是符合题目要求的，请将其代码填写在题后的括号内。
电子商务安全导论试题
单项选择题〔本大题共20小题，每题1分，共20分〕1．病毒按破坏性划分可以分为( A )A．良性病毒和恶性病毒B．引导型病毒和复合型病毒C．文件型病毒和引导型病毒D．复合型病毒和文件病毒2．在进行你的证件明时，用个人特征识别的方法是( A )A．指纹B．密码C．你的证件D．密钥3．以下选项中，属于电子邮件的平安问题的是( D )A．传输到错误地址B．传输错误C．传输丧失D．网上传送时随时可能被人窃取到4．RC-5加密算法中的可变参数不包含( A )A．校验位B．分组长C．密钥长D．迭代轮数5．一个明文可能有多个数字签名的算法是( D )A．RSA B．DES C．Rabin D．ELGamal6．数字信封技术中，加密消息密钥形成信封的加密方法是( B ) A．对称加密B．非对称加密C．对称加密和非对称加密D．对称加密或非对称加密7．防火墙的组成中不包含的是〔C〕A．平安操作系统B．域名效劳C．网络治理员D．网关8．以下选项中，属于加密桥技术的优点的是( B )A．加密桥与DBMS是不可别离的B．加密桥与DBMS是别离的C．加密桥与一般数据文件是不可别离的D．加密桥与数据库无关9．在不可否认业务中爱护收信人的是( A )A．源的不可否认性B．提交的不可否认性C．递送的不可否认性D．A和B10．为了在因特网上有一种统一的SSL标准版本，IETF标准化的传输层协议是( B )A．SSL B．TLS C．SET D．PKI11．能够全面支持电子商务平安支付业务的第三方网上专业信托效劳机构是( A) A．CFCA B．CTCA C．SHECA D．PKI12．以下选项中，属于中国电信CA平安认证系统结构的是( D )A．地市级CA中心B．地市级RA中心系统C．省CA中心D．省RA中心系统13．美国的橘黄皮书中为计算机平安的不同级别制定了D，Cl，C2，Bl，B2，B3，A标准，其中称为结构化防护的级别是(C )A．B1级B．Cl级C．B2级D．C2级14．以下选项中，属于提高数据完整性的预防性措施的是( D)A．加权平均B．信息认证C．身份认证D．奇偶校验15．一系列爱护IP通信的规则的集合称为( B )A．VPN B．IPSec C．DMZ D．VPN Intranet 16．由系统治理员来分配接入权限和实施操纵的接入操纵方法是( C )A．PKI B．DAC C．MAC D．VPN17．在Kerberos认证中，把对Client向本Kerberos的认证域以外的Server申请效劳称为( C )A．域内认证B．域外认证C．域间认证D．企业认证18．以下关于数字证书的说法中不正确的选项是( A )A．在各种不同用途的数字证书类型中最重要的是私钥证书，它将公开密钥与特定的人联系起来B．公钥证书是由证书机构签署的，其中包含有持证者确实切身份C．数字证书由发证机构〔认证授权中心CA〕发行D．公钥证书是将公钥体制用于大规模电子商务平安的根本要素19．认证机构最核心的组成局部是( C )A．平安效劳器B．CA效劳器C．数据库效劳器D．LDAP效劳器20．PKI中支持的公证效劳是指( C )A．身份认证B．行为认证C．数据认证D．技术认性二、多项选择题〔本大题共5小题，每题2分，共10分〕21．以下属于B-C电子商务模式的网站有( ABCD )A．凡客诚品B．一号店C．京东商城D．当当E．阿里巴巴22．以下选项中，属于数据完整性被破坏后会带来的严峻后果的有( ABCDE) A．造成直接的经济损失B．影响一个供给链上许多厂商的经济活动C．可能造成过不了“关〞D．会牵涉到经济案件中E．造成电子商务经营的混乱与不信托23．接入操纵机构的建立主要依据的信息有( ABC)A．主体B．客体C．接入权限D．伪装者E．违法者24．SET系统的运作是通过软件组件来完成的，这些软件包含( ABCD)A．电子钱包B．商店效劳器C．支付网关D．认证中心E．RA中心25．中国电信CA平安认证系统提供的证书有( ACDE )A．平安电子邮件证书B．网上银行证书C．企业数字证书D．效劳器证书E．SSL 效劳器证书四、名词解释题〔本大题共5小题，每题3分，共15分〕26. 访问操纵性：指在网络上限制和操纵通信链路对主机系统和应用的访问。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2019年10月全国自考电子商务安全导论试题
一、单项选择题:
1.美国的橘皮书中为计算机安全的不同级别制定了4个标准:A、B、C、D级,其中B级又分为B1、B2、B3三个子级,C级又分为C1、C2两个子级。
以下按照安全等级由低到高排列正确的是
A.A、B1、B2、B3、C1、C2、D
B.A、B3、B2、B1、C2、C1、D
C.D、C1、C2、B1、B2、B3、A
D.D、C2、C1、B3、B2、B1、A
2.以下不属于电子商务遭受的攻击是
A.病毒
B.植入
C.加密
D.中断
3.第一个既能用于数据加密、又能用于数字签名的算法是
A. DES
B.EES
C.IDEA
D. RSA
4.下列属于单钥密码体制算法的是
A.RC-5加密算法
B.rs密码算法
C. ELGamal密码体制
D.椭圆曲线密码体制
5.MD5散列算法的分组长度是
A.16比特
B.64比特
C.128比特
D.512比特
6.充分发挥了DES和RSA两种加密体制的优点,妥善解决了密钥传送过程中的安全问题的技术是
A.数字签名
B.数字指纹
C.数字信封
D.数字时间戳
7.《电气装置安装工程、接地装置施工及验收规范》的国家标准代码
是
A.GB50174-93
B.GB9361-88
C.GB2887-89
D.GB50169-92
8.按照《建筑与建筑群综合布线系统工程设计规范》(CECS72:97)的要求,设备间室温应保持的温度范围是
A.0℃-10℃
B.10℃-25℃
C.0℃-25℃
D.25℃-50℃
9.内网是指
A.受信网络
B.非受信网络
C.防火墙外的网络
D.互联网
10.检查所有进出防火墙的包标头内容的控制方式是
A.包过滤型
B.包检验型
C.应用层网关型
D.代理型
11.对数据库的加密方法通常有多种,以下软件中,属于使用专用加密软件加密数据库数据的软件是
A. Microsoft Access
B. Microsoft Excel
C. DOMINO
D.LOTUS
12. Kerberos域内认证过程的第一个阶段是
A.客户向AS申请得到注册许可证
B.客户向TGS申请得到注册许可证
C.客户向 Server申请得到注册许可证
D.客户向 Workstation申请得到注册许可证
13. Client向本 Kerberos的认证域以外的 Server申请服务的过程分为
A.4个阶段,共6个步骤
B.3个阶段,共6个步骤
C.3个阶段,共8个步骤
D.4个阶段,共8个步骤
14.下列哪一项是将公钥体制用于大规模电子商务安全的基本要素?
A.数字证书
B.密钥
C.公钥证书
D.公钥对
15.对PKI的最基本要求是
A.支持多政策
B.透明性和易用性
C.互操作性
D.支持多平台
16.在PKI的构成模型中,其功能不包含在PKI中的机构是
A. CA
B. ORA
C. PAA
D.PMA
17.在 Internet上建立秘密传输信息的信道,保障传输信息的机密性、完整性与认证性的协
议是
A.HTTP
B. FTP
C. SMTP
D. SSL
18.在SET协议中用来确保交易各方身份真实性的技术是
A.加密方式
B.数字化签名
C.数字化签名与商家认证
D.传统的纸质上手工签名认证
19.牵头建立中国金融认证中心的银行是
A.中国银行
B.中国人民银行
C.中国建设银行
D.中国工商银行
20.CFCA推出的一套保障网上信息安全传递的完整解决方案是
A. TruePass
B. Entelligence
C. Direct
D. LDAP
二、多项选择题:本大题共5小题,每小题2分,共10分。
在每小题列出的备选项中
至少有两项是符合题目要求的,请将其选出,错选、多选或少选均无分。
21.将自然语言格式转换成密文的基本加密方法有
A.替换加密
B.转换加密
C.DES加密
D.RSA加密
E.IDEA加密
22.数字签名可以解决下述哪些安全鉴别问题?
A.发送者伪造
B.发送者或接收者否认
C.第三方冒充
D.接收方篡改
E.传输过程中被非法截取
23.计算机病毒的主要来源有
A.非法拷贝引起的病毒
B.通过互联网络传入的病毒
C.有人研制和改造的病毒
D.一些游戏软件染有的病毒
E.引进的计算机系统和软件中带有的病毒
24.防火墙的基本组成有
A.安全操作系统
B.过滤器
C.网关
D.域名服务和 E-mail处理
E.网络管理员
25.为保证电子商务交易的有效性,在技术手段上必须要
A.采用加密措施
B.反映交易者的身份
C.保证数据的完整性
D.提供数字签名功能
E.保证交易信息的安全
非选择题部分
注意事项:
用黑色字迹的签字笔或钢笔将答案写在答题纸上,不能答在试题卷上。
三、填空题:本大题共5小题,每小题2分,共10分。
26.商务对象的认证性是指网络两端的使用者在沟通之前相互确定对方的身份,保证身份的正确性,分辨参与者所声称身份的真伪,防止攻击认证性用和身份认证技术实现。
27.对数据库的加密方法有三种:使用加密软件加密、
28.身份证明可以依靠和个人特征这3种基本途径之一或它们的组合来实现。
29.SET是一种以为基础的、在 Internet上交易的付款协议,是授权业务信息传输的安全标准,它采用RSA密码算法,利用体系对通信双方进行认证。
30.中国金融认证中心(China Financial Certification Authority简称CA)专门负责为电子商务的各种认证需求提供服务,为参与网上交易的各方提供信息安全保障实现互联网上电子交易的
保密性、真实性、和不可否认性。
四、名词解释题:本大题共5小题,每小题3分,共15分。
31. VPN
32.接入控制
33.多公钥证书系统
34.源的不可否认性
35.网上银行
五、简答题:本大题共6小题,每小题5分,共30分。
36.简述RSA数字签名体制的安全性。
37.数据文件和系统的备份要注意什么?
38.作为VPN的基础的隧道协议主要包括哪几种?
39.简述通过广播方式公布CRL存在的问题。
40.简述解决纠纷的步骤。
41.SET的主要安全保障来自哪几个方面?
六、论述题:本大题共1小题,共15分。
42.试述在网上书店遵循SET协议进行购物的动态认证过程。