电子商务安全导论历年真题名词解释、解答题、论述题及答案汇总

2005年10月四、名词解释题(本大题共5小题，每小题3分，共15分)31.自主式接入控制32.计算机病毒33.身份证明系统34.PKI35.单钥密码体制五、简答题(本大题共6小题，每小题5分，共30分)36.简述双钥密码体制的基本概念及特点。

37.简述数据交换时如何利用数字信封来确保接收者的身份。

38.电子商务安全的中心内容是什么?39.简述SSL的体系结构。

40.简述防火墙设计原则。

41.简述IPSec的两种工作模式。

六、论述题(本大题共1小题，15分)42.试述公钥证书的申请和吊销的过程。

2006年1月四、名词解释题（本大题共5小题，每小题3分，共15分）31．接入控制32．镜像技术33．Kerberos34．密钥管理35．双钥密码体制五、简答题（本大题共6小题，每小题5分，共30分）36．电子商务的安全需求包含哪些方面?37．简述数字签名的基本原理。

38．简述美国《可信任的计算机安全评估标准》中C1级和C2级的要求。

39．简述认证机构提供的四个方面的服务。

40．简述VPN的优点。

41．简述数据完整性。

六、论述题（本大题共1小题，15分）42．试述SET实际操作的全过程。

2006年10月四、名词解释题（本大题共5小题，每小题3分，共15分）31.计算上安全 32.冗余系统 33.双联签名 34.SSL协议 35.域内认证五、简答题（本大题共6小题，每小题5分，共30分）36.简述三重DES加密方法的概念及其算法步骤。

37.在交易双方的通信过程中如何实现源的不可否认性？38.简述对密钥进行安全保护应该采取的措施。

39.电子商务中数据的完整性被破坏后会产生什么样的后果？40.简述我国减低电子商务安全威胁可以采取的对策。

41.试比较SSL协议和SET协议之间的差别。

六、论述题（本大题共1小题，15分）42.试述按接入方式虚拟专用网VPN解决方案的种类，并说明选择VPN解决方案时需考虑的要点。

2007年1月四、名词解释题（本大题共5小题，每小题3分，共15分）31.电子商务的机密性32.数据备份33.VPN34.电子钱包35.通行字五、简答题（本大题共6小题，每小题5分，共30分）36.列举单钥密码体制的几种算法。

37.简述PKI的服务。

38.简述对Internet攻击的类型。

39.简述证书机构（CA）的组成及各部分作用。

40.简述防火墙不能解决的主要问题。

41.简述SET安全协议要达到的目标。

六、论述题（本大题共1小题，15分）42.试述数字签名的实际使用原理。

2007年10月四、名词解释题（本大题共5小题，每小题3分，共15分）31．Access VPN32．域间认证33．Intranet34．归档35．支付网关五、简答题（本大题共6小题，每小题5分，共30分）36．简述DAC方式易受到攻击的原因。

37．在我国制约VPN的发展、普及的因素有哪些？38．双钥密码体制加密为什么可以保证数据的机密性和不可否认性？39．请列出公钥证书的类型并简述其作用。

40．简述SET的购物过程。

41．PKI作为安全基础设施，能为用户提供哪些服务？六、论述题（本大题15分）42．对比传统手写签名来论述数字签名的必要性。

2008年1月四、名词解释题（本大题共5小题，每小题3分，共15分）31.多级安全策略 P9432.数字信封 P6833.公钥证书 P10934.源的不可否认性 P13435.引导型病毒 P76五、简答题（本大题共6小题，每小题5分，共30分）36.简述选择VPN解决方案时需要考虑的要点。

P8637.电子商务可靠性的含义是什么？ P2138.简述认证机构提供的新证书发放的过程。

P12539.数字签名可以解决哪些安全鉴别问题？ P6740.系统身份证明是如何实现的？ P10041.简述计算机病毒的防治策略。

P76六、论述题（本大题共1小题，15分）42.试比较SSL与SET的差异并论述在电子商务安全中的应用前景。

P1522008年10月四、名词解释题（本大题共5小题，每小题3分，共15分）31.容错技术32.奇偶校验33.身份识别34.域间认证35.认证服务五、简答题（本大题共6小题，每小题5分，共30分）36.简述电子商务系统可能遭受攻击的类型。

37.简述使用Diffie—Hellman密钥交换协议交换密钥的步骤。

38.简述使用MD5算法的基本过程。

39.简述防火墙的基本组成部分。

40.简述公钥证书包含的具体内容。

41.简述电子钱包的功能。

六、论述题（本大题15分）42.试述RSA加密算法中密钥的计算方法；并根据该方法计算：（为计算方便）取p=3，q=5，e=3时的一组公钥—私钥对；如果明文为7，计算密文。

2009年1月四、名词解释题（本大题共5小题，每小题3分，共15分）31.主动攻击主动攻击是攻击者直接介入Intemet中的信息流动，攻击后，被攻击的通信双方可以发现攻击的存在。

32.恶性病毒恶性病毒是指那些一旦发作后，就会破坏系统或数据，造成计算机系统瘫痪的一类计算机病毒。

33.漏报率漏报率是指非法用户伪造身份成功的概率。

34.CA证书CA证书是证实CA身份和CA的签名密钥的证书。

35.公证服务PKI中支持的公证服务是指“数据认证”，也就是说，公证人要证明的是数据的有效性和正确性，这种公证取决于数据验证的方式。

五、简答题（本大题共6小题，每小题5分，共30分）36.简述电子商务发展的四个阶段。

(1）1995年：网络基础设施大量兴建；（2）1996年：应用软件及服务成为热点；（3）1997年：网址及内容管理的建设发展，有关企业、业务的调整、重组及融合，所谓“人口门户”( Ponal)公司的出现；（4）1998年：网上零售业及其他交易蓬勃发展。

出现一批代做各种电子商务业务的所谓“主待”公司( Hosting)，或日“代庖”公司。

37.简述DES加密算法的加密运算法则。

DES的加密运算法则是，每次取明文中的连续64位（二进制位，以下同样）数据，利用64位密钥（其中8位是校验位，56位是有效密钥信息），经过16次循环（每一次循环包括一次替换和一次转换）加密运算，将其变为64位的密文数据。

38.数字签名可以解决哪些安全鉴别问题？数字签名可以解决下述安全鉴别问题：（1）接收方伪造：接收方伪造一份文件，并声称这是发送方发送的；（2）发送者或接收者否认：发送者或接收者事后不承认自己曾经发送或接收过文件；（3）第三方冒充：网上的第三方用户冒充发送或接收文件；（4）接收方篡改：接收方对收到的文件进行改动。

39.设置防火墙的目的及主要作用是什么？一、设置防火墙目的是为了在内部网与外部网之间设立惟一的通道，允许网络管理员定义一个中心“扼制点”提供两个网络间的访问控制，使得只有被安全策略明确授权的信息流才被允许通过，对两个方向的信息流都能控制。

二、它的主要作用是：1、防止发生网络安全事件引起的损害，使入侵更难实现，来防止非法用户，比如防止黑客、网络破坏者等进入内部网络。

2、禁止存在安全脆弱性的服务进出网络，并抗击来自各种路线的攻击。

3、Intemet防火墙能够简化安全管理，网络的安全性在防火墙系统上得到加固，而不是分布在内部网络的所有主机上。

40.简述有效证书应满足的条件。

证书要有效，必须满足下列条件：（1）证书没有超过有效。

（2）密钥没有被修改。

如果密钥被修改后，原证书就应当收回，不再使用。

如果雇员离开了其公司，对应的证书就可收回，如果不收回，且密钥没被修改，则可继续使用该证书。

（3）证书不在CA发行的无效证书清单中。

CA负责回收证书，并发行元效证书清单。

用户一旦发现密钥泄露就应及时将证书吊销。

并由CA通知停用并存档备案。

41.简述实现递送的不可否认性机制的方法。

可有下述一些方式实现递送的不可否认性：（1）收信人签字认可。

收方接收到消息后，由他（或其代理）向发方提供一个签字的收据，其中包括收到消息的杂凑值、收信时戳和身份等信息。

可以由可信赖第三方提供一个证书来强化此类不可否认性。

（2）收信人利用持证认可。

（3）可信赖递送代理。

可信赖第三方充当递送代理，发方将消息交给递送代理，递送代理每收到一个消息就转送给收方。

收方签一个收据给递送代理，递送代理再签一个认可收据给发方。

（4）逐级递送报告。

在现实的网络通信环境中，发方给收方的消息要经过多次传递才能送给收方。

为了实现不可否认性，需要逐级建立不可否认业务。

六、论述题（本大题共1小题，共15分）42.试述混合加密系统的实施过程。

在一次信息传送过程中，可以综合利用消息加密、数字信封、散列函数和数字签名实现安全性、完整性、可鉴别和不可否认。

具体过程如下：一、发送方A1、求明文消息的消息散列值：hA =H’(M)；2、发送方用自己的私钥KSA对散列值进行数字签名：h’=EKSA( hA)；3、将明文M和数字签名h’合并为M’，M’=【Mh’】；4、随机产生一个DES密钥KDES；5、用DES密钥KDES加密M’，Ci =EKDES (M’)；6、用接受方B的公钥加密DES密钥，C2 =EKPB (KDFS)。

A将C．和C2发送给接受方B。

二、接受方B接受方B收到消息后：1、B用其私钥打开数字信封，得到发送方的DES密钥，KDES=DkSB(C2)；2、再用此密钥去解密消息C，，M’=DKDES(Cl)；3、从M’中分离出M和h’；4、求明文消息的消息散列值，hB =H (M)；5、对A的数字签名h’进行身份验证，hA =DKPA (h’)；6、比较hA和hB，如h。

=hB，则说明M确是A发送的消息，如hA≠hB，则收到的M是不可信的。

这就是数据完整性检验。

2009年10月四、名词解释题（本大题共5小题，每小题3分，共15分）31．无条件安全32．非军事化区33．公证服务34．TLS协议35．加密桥技术五、简答题（本大题共6小题，每小题5分，共30分）36．简述目前密钥的自动分配途径。

37．简述散列函数的概念及其特性。

38．目前比较常见的备份方式有哪些？39．按照接入方式的不同，VPN的具体实现方式有哪几种？40．通行字的安全存储有哪些方法？41．SSL如何来保证Internet上浏览器/服务器会话中的认证性？六、论述题（本大题共1小题，共15分）42．由于RSA的公钥/私钥对具有不同的功能，在对公钥/私钥对的要求上要考虑哪些不一致的情况2010年1月四、名词解释题(本大题共5小题,每小题3分，共15分)31.商务服务的不可否认性答：商务服务的不可否认性是指信息的发送方不能否认已发送的信息，接受方不能否认已收到的信息，这是一种法律有效性要求。

32.数字认证答：数字认证是指用数字办法确认、鉴定、认证网络上参与信息交流者或服务器的身份。