(電子商務(wù)研究中心訊) 全國(guó)2013年10月高等教育自學(xué)考試
電子商務(wù)安全導(dǎo)論試題
課程代碼：00997
請(qǐng)考生按規(guī)定用筆將所有試題的答案涂、寫(xiě)在答題紙上。
選擇題部分
注意事項(xiàng)：
1.答題前，考生務(wù)必將自己的考試課程名稱、姓名、準(zhǔn)考證號(hào)用黑色字跡的簽字筆或鋼筆填寫(xiě)在答題紙規(guī)定的位置上。
2.每小題選出答案后，用2B鉛筆把答題紙上對(duì)應(yīng)題目的答案標(biāo)號(hào)涂黑。如需改動(dòng)，用橡皮擦干凈后，再選涂其他答案標(biāo)號(hào)。不能答在試題卷上。
一、單項(xiàng)選擇題(本大題共20小題，每小題1分，共20分)
在每小題列出的四個(gè)備選項(xiàng)中只有一個(gè)是符合題目要求的，請(qǐng)將其選出并將“答題紙”的相應(yīng)代碼涂黑。錯(cuò)涂、多涂或未涂均無(wú)分。
1.病毒按破壞性劃分可以分為
A.良性病毒和惡性病毒 B.引導(dǎo)型病毒和復(fù)合型病毒
C.文件型病毒和引導(dǎo)型病毒 D.復(fù)合型病毒和文件病毒
2.在進(jìn)行身份證明時(shí)，用個(gè)人特征識(shí)別的方法是
A.指紋 B.密碼
C.身份證 D.密鑰
3.下列選項(xiàng)中，屬于電子郵件的安全問(wèn)題的是
A.傳輸?shù)藉e(cuò)誤地址 B.傳輸錯(cuò)誤
C.傳輸丟失 D.網(wǎng)上傳送時(shí)隨時(shí)可能被人竊取到
4.RC-5加密算法中的可變參數(shù)不包括
A.校驗(yàn)位
B.分組長(zhǎng)
C.密鑰長(zhǎng) D.迭代輪數(shù)
5.一個(gè)明文可能有多個(gè)數(shù)字簽名的算法是
A.RSA B.DES
C.Rabin D.ELGamal
6.數(shù)字信封技術(shù)中，加密消息密鑰形成信封的加密方法是
A.對(duì)稱加密 B.非對(duì)稱加密
C.對(duì)稱加密和非對(duì)稱加密 D.對(duì)稱加密或非對(duì)稱加密
7.防火墻的組成中不包括的是
A.安全操作系統(tǒng) B.域名服務(wù)
C.網(wǎng)絡(luò)管理員 D.網(wǎng)關(guān)
8.下列選項(xiàng)中，屬于加密橋技術(shù)的優(yōu)點(diǎn)的是
A.加密橋與DBMS是不可分離的 B.加密橋與DBMS是分離的
C.加密橋與一般數(shù)據(jù)文件是不可分離的 D.加密橋與數(shù)據(jù)庫(kù)無(wú)關(guān)
9.在不可否認(rèn)業(yè)務(wù)中保護(hù)收信人的是
A.源的不可否認(rèn)性 B.提交的不可否認(rèn)性
C.遞送的不可否認(rèn)性 D.A和B
10.為了在因特網(wǎng)上有一種統(tǒng)一的SSL標(biāo)準(zhǔn)版本，IETF標(biāo)準(zhǔn)化的傳輸層協(xié)議是
A.SSL B.TLS
C.SET D.PKI
11.能夠全面支持電子商務(wù)安全支付業(yè)務(wù)的第三方網(wǎng)上專業(yè)信任服務(wù)機(jī)構(gòu)是
A.CFCA B.CTCA
C.SHECA D.PKI
12.下列選項(xiàng)中，屬于中國(guó)電信CA安全認(rèn)證系統(tǒng)結(jié)構(gòu)的是
A.地市級(jí)CA中心 B.地市級(jí)RA中心系統(tǒng)
C.省CA中心 D.省RA中心系統(tǒng)
13.美國(guó)的橘黃皮書(shū)中為計(jì)算機(jī)安全的不同級(jí)別制定了D，Cl，C2，Bl，B2，B3，A標(biāo)準(zhǔn)，其中稱為結(jié)構(gòu)化防護(hù)的級(jí)別是
A.B1級(jí) B.Cl級(jí)
C.B2級(jí) D.C2級(jí)
14.下列選項(xiàng)中，屬于提高數(shù)據(jù)完整性的預(yù)防性措施的是
A.加權(quán)平均 B.信息認(rèn)證
C.身份認(rèn)證 D.奇偶校驗(yàn)
15.一系列保護(hù)IP通信的規(guī)則的集合稱為
A.VPN B.IPSec
C.DMZ D.VPN Intranet
16.由系統(tǒng)管理員來(lái)分配接入權(quán)限和實(shí)施控制的接入控制方式是
A.PKI B.DAC
C.MAC D.VPN
17.在Kerberos認(rèn)證中，把對(duì)Client向本Kerberos的認(rèn)證域以外的Server申請(qǐng)服務(wù)稱為
A.域內(nèi)認(rèn)證 B.域外認(rèn)證
C.域間認(rèn)證 D.企業(yè)認(rèn)證
18.下列關(guān)于數(shù)字證書(shū)的說(shuō)法中不正確的是
A.在各種不同用途的數(shù)字證書(shū)類型中最重要的是私鑰證書(shū)，它將公開(kāi)密鑰與特定的人聯(lián)系起來(lái)
B.公鑰證書(shū)是由證書(shū)機(jī)構(gòu)簽署的，其中包含有持證者的確切身份
C.數(shù)字證書(shū)由發(fā)證機(jī)構(gòu)(認(rèn)證授權(quán)中心CA)發(fā)行
D.公鑰證書(shū)是將公鑰體制用于大規(guī)模電子商務(wù)安全的基本要素
19.認(rèn)證機(jī)構(gòu)最核心的組成部分是
A.安全服務(wù)器 B.CA服務(wù)器
C.數(shù)據(jù)庫(kù)服務(wù)器 D.LDAP服務(wù)器
20.PKI中支持的公證服務(wù)是指
A.身份認(rèn)證 B.行為認(rèn)證
C.數(shù)據(jù)認(rèn)證 D.技術(shù)認(rèn)性
二、多項(xiàng)選擇題(本大題共5小題，每小題2分，共10分)
在每小題列出的五個(gè)備選項(xiàng)中至少有兩個(gè)是符合題目要求的，請(qǐng)將其選出并將“答題紙”的相應(yīng)代碼涂黑。錯(cuò)涂、多涂、少涂或未涂均無(wú)分。
21.下列屬于B-C電子商務(wù)模式的網(wǎng)站有
A.凡客誠(chéng)品 B.一號(hào)店
C.京東商城 D.當(dāng)當(dāng)
E.阿里巴巴
22.下列選項(xiàng)中，屬于數(shù)據(jù)完整性被破壞后會(huì)帶來(lái)的嚴(yán)重后果的有
A.造成直接的經(jīng)濟(jì)損失 B.影響一個(gè)供應(yīng)鏈上許多廠商的經(jīng)濟(jì)活動(dòng)
C.可能造成過(guò)不了“關(guān)” D.會(huì)牽涉到經(jīng)濟(jì)案件中
E.造成電子商務(wù)經(jīng)營(yíng)的混亂與不信任
23.接入控制機(jī)構(gòu)的建立主要根據(jù)的信息有
A.主體 B.客體
C.接入權(quán)限 D.偽裝者
E.違法者
24.SET系統(tǒng)的運(yùn)作是通過(guò)軟件組件來(lái)完成的，這些軟件包括
A.電子錢包 B.商店服務(wù)器
C.支付網(wǎng)關(guān) D.認(rèn)證中心
E.RA中心
25.中國(guó)電信CA安全認(rèn)證系統(tǒng)提供的證書(shū)有
A.安全電子郵件證書(shū) B.網(wǎng)上銀行證書(shū)
C.企業(yè)數(shù)字證書(shū) D.服務(wù)器證書(shū)
E.SSL服務(wù)器證書(shū)
非選擇題部分
注意事項(xiàng)：
用黑色字跡的簽字筆或鋼筆將答案寫(xiě)在答題紙上，不能答在試題卷上。
三、填空題(本大題共5小題，每空1分，共10分)
26.數(shù)字時(shí)戳應(yīng)當(dāng)保證數(shù)據(jù)文件加蓋的______與______的物理媒體無(wú)關(guān)。
27.病毒程序可通過(guò)______迅速傳播。判斷一段程序是否為計(jì)算機(jī)病毒的依據(jù)是計(jì)算機(jī)病毒的______。
28.選擇VPN解決方案時(shí)需要考慮的要點(diǎn)是______、____________支持的認(rèn)證算法、支持的IP壓縮算法、易于部署和兼容分布式或個(gè)人防火墻的可用性。
29.數(shù)據(jù)加密方法有______、______和加密橋技術(shù)。
30.根據(jù)ITU-T Rec.X.509標(biāo)準(zhǔn)，公鑰證書(shū)包括______信息和______信息。
四、名詞解釋題(本大題共5小題，每小題3分，共15分)
31.訪問(wèn)控制性
32.安全郵件證書(shū)
33.鏡像技術(shù)
34.VPDN
35.SSL記錄協(xié)議
五、簡(jiǎn)答題(本大題共6小題，每小題5分，共30分)
36.防火墻不能防止哪些安全隱患？
37.簡(jiǎn)述實(shí)體認(rèn)證與消息認(rèn)證的主要差別。
38.簡(jiǎn)述發(fā)送方實(shí)現(xiàn)混合加密的過(guò)程。
39.簡(jiǎn)述CA系統(tǒng)中安全服務(wù)器與用戶的安全通信過(guò)程。
40.簡(jiǎn)述PKI的構(gòu)成體系。
41.SET的技術(shù)范圍包括哪些？
六、論述題(本大題共1小題，15分)
42.某一出版社要開(kāi)展網(wǎng)上銷售業(yè)務(wù)，請(qǐng)闡述它需要考慮的主要安全因素。
