联大学堂《电子商务（河南城建学院）》题库及答案

联大学堂《电子商务（河南城建学院）》题库及答案
1、论述证书机构的管理功能？
正确答案：证书|机构|创建|发布|安全域|群体|CA|公钥|私钥|验证|可信|实体
2、试述防火墙的分类有及它们分别在安全性或效率上有其特别的优点？
正确答案：包过滤型|包检验型|应用层网关|来源|目的地|路由器|复杂|模组|加强版|数据包|连线|代理程序|服务器
3、试述一下身份证明系统的相关要求？
正确答案：验证者|认别|示证者|概率|可传递性|重用|信息|伪装|骗取|信任|可信赖性|密文|攻击|有效性|通信|次数|数据量|秘密|交互|第三方
4、组建VPN应该遵循的设计原则？
正确答案：安全性|网络优化|VPN|管理|公用网|攻击者|篡改|非法|用户|私有|访问|企业网|防火墙|路由器|隧道技术|加密|协议|安全|密钥|带宽
5、从混合加密系统的实施过程分析来看，如何实现电子商务的保密性、完整性、可鉴别性和不可否认性？
正确答案：发送方|明文|消息|散列值|私钥|加密|私钥|解密|密码|分离
6、多层次的密钥系统中的密钥分为两大类：（）加密密钥DK和（）加密密钥KK。
正确答案：数据密钥
7、VPN利用（）协议在网络之间建立一个（）通道，以完成数据信息的安全传输。
正确答案：隧道虚拟
8、数字签名是指：消息用散列函数处理得到的（），再用双钥密码体制的私钥加密
正确答案：消息摘要
9、VPN解决方案一般分为VPN（）和VPN（）
正确答案：服务器客户端
10、什么是散列函数
正确答案：是将一个长度不确定的输入串转换成一个确定的输出串―称为。
11、典型的两类自动密钥分配途径有（）分配方案和（）分配方案。
正确答案：集中式分布式
12、什么是网络物理安全
正确答案：指物理设备可靠，稳定运行环境，容错，备份，归档和数据完整性预防。
13、什么是镜像技术？
正确答案：是数据备份技术的一种，主要有网络数据镜像，远程镜像磁盘等
14、简述VPN的具体实现即解决方案有哪几种？
正确答案：（1）虚拟专用拨号网络，用户利用拨号网络访问企业数据中心，用户从企业数据中心获得一个私有地址，但用户数据可跨公共数据网络传输。（2）虚拟专用路由网络，它是基于路由的VPN接入方式。（3）虚拟租用线路，是基于虚拟专线的一种VPN，它在公网上开出各种隧道，模拟专线来建立VPN.（4）虚拟专用LAN子网段，是在公网上用隧道协议仿真出来一个局域网，透明地提供跨越公网的LAN服务。
15、简述VPN的分类？
正确答案：按VPN的部署模式分，VPN的部署模式从本质上描述了VPN的通道是如何建立和终止的，一般有三种VPN部署模式：端到端模式；供应商到企业模式；内部供应商模式。按VPN的服务类型分，VPN业务大致可分为三类：internetVPN
A.cessVPN和ExtranetVPN.
16、什么是计算机病毒？
正确答案：是指编制者在计算机程序中插入的破坏计算机功能的程序，或者毁灭数据，影响计算机使用，并能自我复制的一组计算机指令或者程序。
17、防火墙主要作用是什么？
正确答案：它的主要作用是防止发生网络安全事件引起的损害，使入侵更难实现，来防止非法用户，比如防止黑客，网络破坏者等进入内部网络。禁止存在安全脆弱性的服务进出网络，并抗击来自各种。
18、什么是盲签名
正确答案：一般数字签名中，总是要先知道文件内容而后才签署，这正是通常所需要的。但有时需要某人对一个文件签名，但又不让他知道文件内容，称为盲签名
19、无可争辩签名有何优缺点？
正确答案：无可争辩签名是在没有签名者自己的合作下不可能验证签名的签名。无可争辩签名是为了防止所签文件被复制，有利于产权拥有者控制产品的散发。适用于某些应用，如电子出版系统，以利于对知识产权的保护。在签名人合作下才能验证签名，又会给签名者一种机会，在不利于他时可拒绝合作，因而不具有“不可否认性”。无可争辩签名除了一般签名体制中的签名算法和验证算法外，还需要第三个组成部分，即否认协议：签名者利用无可争辩签名可向法庭或公众证明一个伪造的签名的确是假的；但如果签名者拒绝参与执行否认协议，就表明签名真的由他签署。
20、美国的橘黄皮书中为计算机安全的不同级别制定了（）个标准
正确答案：4
21、密钥备份与恢复只能针对（）、（）为确保其唯一性而不能够作备份
正确答案：解密密钥签名私钥
22、简述隧道的基本组成？
正确答案：一个隧道启动器，一个路由网络，一个可选的隧道交换机，一个或多个隧道终结器。
23、在接入控制机构中，客体可以是一个（）、（）或一个数据库。
正确答案：数据文件一个程序组
24、现在广为人们知晓的（）协议TCP和（）协议IP，常写为TCP/IP。
正确答案：传输控制网际
25、简述归档与备份的区别？
正确答案：归档是指将文件从计算机的存储介质中转移到其他永久性的介质上的，以便长期保存的过程。备份的目的是从灾难中恢复。归档是把需要的数据拷贝或打包，用于长时间的历史性的存放，归档可以清理和整理服务器中的数据。归档也是提高数据完整性的一种预防性措施。
26、SHECA数字证书根据应用对象可将其分为（）和（）
正确答案：SET证书通用证书
27、什么是双联签名
正确答案：在一次电子商务活动过程中可能同时有两个联系的消息M1和M2，要对它们同时进行数字签名。
28、什么是消息认证
正确答案：是使接收方能验证消息发送者及所发信息内容是否被篡改过
29、什么是恶性病毒
正确答案：是指那些一旦发作后，就会破坏系统或数据，造成计算机系统瘫痪的一类计算机。
30、什么是数字认证
正确答案：是指用数字办法确认、鉴定、认证网络上参与信息交流者或服务器的身份。
31、有效证书应满足的条件有哪些？
正确答案：（1）证书没有超过有效期。（2）密钥没有被修改。如果密钥被修改后，原证书就应当收回，不再使用。如果雇员离开了其公司，对应的证书就可收回，如果不收回，且密钥没被修改，则可继续使用该证书；（3）证书不在CA发行的无效证书清单中。CA负责回收证书，并发行无效证书清单。用户一旦发现密钥泄露就应及时将证书吊销。并由CA通知停用并存档备案。
32、什么是IntranetVPN
正确答案：即企业的总部与分支机构间通过公网构筑的虚拟网
33、双钥密码体制加密为什么可以保证数据的机密性？
正确答案：双钥密码体制加密时有一对公钥和私钥，公钥可以公开，私钥由持有者保存，公钥加密过的数据中有持有者的私钥能解开，这样就保证了数据的机密性。经私钥加密过的数据――数字签名可被所具有公钥的人解开，由于私钥只有持有者一人保存，就样就证明信息发自私钥持有者，具有不可否认证和完整性。
34、简述散列函数应用于数据的完整性
正确答案：可用多种技术的组合来认证消息的完整性。为消除因消息被更改而导致的欺诈和滥用行为，可将两个算法同时应用到消息上。首先用散列算法，由散列函数计算机出散列值后，就将此值――消息摘要附加到这条消息上。当接收者收到消息及附加的消息摘要后，就用此消息独自再计算出一个消息摘要。如果接收者所计算出的消息摘要同消息所附的消息摘要一致，接收者就知道此消息没有被
35、设置防火墙的目的？
正确答案：设置防火墙的目的是为了在内部网与外部网之间设立惟一通道，允许网络管理员定义一个中心“扼制点”提供两个网络间的访问的控制，使得只有被安全策略明确授权的信息流才被允许通过，对两个方向的信息流都能控制。
36、IPSec的（）模式，为源到目的之间已存在的（）提供安全性
正确答案：传输IP包
37、IPSec提供的安全服务有哪些？
正确答案：私有性（加密），真实性（验证发送者的身份），完整性（防数据篡改）和重传保护（防止未经授权的数据重新发送）等，并制定了的方法。
38、简述保护数据完整性的目的，以有被破坏会带来的严重后果
正确答案：保护数据完整性的目的就是保证计算机系统上的数据和信息处于一种完整和未受损害的状态。这意味着数据不会由于有意或无意的事件而被改变和丢失。数据完整性被破坏会带来严重的后果：（1）造成直接的经济损失，如价格，订单数量等被改变。（2）影响一个供应链上许多厂商的经济活动。一个环节上数据完整性被破坏将使供应链上一连串厂商的经济活动受到影响。（3）可能造成过不了“关”。有的电子商务是与海关，商检，卫检联系的，错误的数据将使一批贷物挡在“关口”之外。（4）会牵涉到经济案件中。与税务，银行，保险等贸易链路相联的电子商务，则会因数据完整性被破坏牵连到漏税，诈骗等经济案件中。（5）造成电子商务经营的混乱与不信任。
39、无可争辩签名是为了防止所签文件被（），有利于产权拥有者控制产品的散发
正确答案：复制
40、接入控制机构由（）的认证与识别、对（）进行授权两部分组成。
正确答案：用户认证的用户
41、身份证明可以分为（）和（）两大类
正确答案：身份证实身份识别
42、PKI提供电子商务的基本安全需求，是基于（）的。
正确答案：数字证书
43、什么是接入权限
正确答案：表示主体对客体访问时可拥有的权利。接入权要按每一对主体客体分别限定，权利包括读，写，执行等，读写含义明确，而执行权指目标为一个程序时它对文件的查找和执行。
44、什么是PKI
正确答案：即公钥基础设施，是一种遵循既定标准的利用公钥密码技术为电子商务的开展提供一套安全基础平台的技术和规范，它能够为所有网络应用提供加密和数字签名等密码服务及所需的密钥和证书管理体系。
45、什么是公证服务？
正确答案：是指数据认证，即公证人要证明的是数据的有效性和正确性，这种公证取决于数据验证的方式。
46、什么是证书政策
正确答案：是一组规则，指出一个证书对一组特定用户或应用的可适用性，表明它对于一个特定的应用和目的是否可用的，它构成了交叉验证的。
47、什么是网上商店？
正确答案：在网上的符合SET规格的电子商店，提供商品或服务，它必须是具备相应电子货币使用的条件，从事商业交易的公司组织。
48、如何对密钥进行安全保护？
正确答案：密钥按算法产生后，首先将私钥送给用户，如需备份，应保证安全性，将公钥送给CA，用以生成相应证书，为了防止未授权用户对密钥的访问，应将密钥存入防窜扰硬件或卡中，或加密后存入计算机的文件中。此处，定期更换密码对是保证安全的重要措施。
49、通行字的选择原则是什么？
正确答案：易记；难于被别人猜中或发现；抗分析能力强。在实际系统中，需要考虑和规定选择方法，使用期限，字符长度，分配和管理以及在计算机系统内的保护等。根据系统对安全水平的要求可有不同的选取。
50、病毒有哪些特征？
正确答案：非授权可执行性；隐藏性；传染性；潜伏性；表现性或破坏性；可触发性
51、数据文件和系统的备份要注意什么？
正确答案：日常的定时，定期备份；定期检查备份的质量；重要的备份最好存放在不同介质上；注意备份本身的防窃和防盗；多重备份，，由不同人员分别保管。
52、保证数据完整性的措施有哪些？
正确答案：有效防毒，及时备份，充分考虑系统的容错和冗余。
53、公钥证书的基本作用？
正确答案：将公钥与个人的身份，个人信息件或其他实体的有关身份信息联系起来，在用公钥证实数字签名时，在确信签名之前，有时还需要有关签名人的其他信息，特别是要知道签名者是否已被授权为对某特定目的的签名人。授权信息的分配也需用证书实现，可以通过证书宣布某人或实体具有特定权限或权威，使别人可以鉴别和承认。
54、接入控制机构的建立主要根据三种类型信息：（）
正确答案：主体|客体|接入权限
55、散列函数的算法是公开的，其安全性完全在于它的和。
正确答案：单向性无冲突性
56、Kerberos的认证服务主要包括（）和（）这两种最典型的认证模式。
正确答案：域内认证域间认证
57、计算机病毒按寄生方式分为（）、（）和复合型病毒。
正确答案：引导型病毒文件型病毒
58、实现身份证明的基本途径有（）、（）、个人特征。
正确答案：所知所有
59、什么是数字证书
正确答案：是一个担保个人、计算机系统或者组织的身份和密钥所有权的。
60、什么是电子钱包
正确答案：是安装在消费者客户端计算机上，并符合SET规格的软件，电子钱包处理客户端的所有SET信息。
61、什么是不可否认性服务
正确答案：是指从技术上保证实体对其行为的认可。
62、什么是通行字
正确答案：通行字是一种根据已知事物验证身份的方法，也是一种研究和使用最广的身份验证法。
63、病毒的分类
正确答案：1按寄生方式分为：（1）引导型病毒（2）文件型病毒（3）复合型病毒2按破坏性分为：（1）良性病毒（2）恶性病毒
64、什么是防火墙？
正确答案：是一类防范措施的总称，它使得内部网络与Internet之间或者与其他外部网络相互隔离、限制网络互访，用来保护内部网络。
65、电子商务安全的中心内容？
正确答案：1商务数据的机密性2商务数据的完整性3商务对象的认证性4商务服务的不可否认性5商务服务的不可拒绝性6访问的
66、密钥对生成的两种途径是什么？
正确答案：（1）密钥对持有者自己生成：用户自己用硬件或软件生成密钥对。如果该密钥对用于数字签名时，应支持不可否认性。（2）密钥对由通用系统生成：由用户依赖，可信赖的某一中心机构生成，然后安全地送到特定用户的设备中。利用这类中心的资源，可产生高质量密钥对，易于备份和管理。
67、GRE的隧道由其两端的（）地址和（）地址来定义
正确答案：源IP目的IP
68、简述计算机病毒的分类方法
正确答案：按寄生方式分为，引导型，病毒文件型和复合型病毒。按破坏性分为，良性病毒和
69、数字签名分为（）数字签名和（）数字签名。
正确答案：确定性；随机化式
70、复合型病毒是指具有（）、（）寄生方式的计算机病毒
正确答案：引导型病毒文件型病毒
71、双钥密码体制加密时有一对（）和（）。
正确答案：公钥；密钥
72、防火墙的设计原则
正确答案：①由内到外和由外到内的业务流必须经过防火墙②只允许本地安全政策认可的业务流通过防火墙③尽可能的控制外部用户访问内域网，应严格限制外部用户进入内域网④具有足够的透明性，保证正常防火墙的设计原则流通⑤具有抗穿透攻击能力，强化记录，审计和告警。
73、身份证明技术，又称（）、（）、身份证实等。
正确答案：识别；实体认证
74、VPN提供哪些功能？
正确答案：加密数据：以保证通过公网传输的信息即使被他人截获也不会泄露。信息认证和身份认证：保证信息的完整性，合法性，并能鉴用户的身份。提供访问控制：不同的用户有不同的访问权限。
75、CA证书证实CA身份和CA的（）。
正确答案：签名密钥
76、什么是混合加密系统
正确答案：综合利用消息加密，数字信封，散列函数和数字签名实现安全性，完整性，可鉴别和不可否认。成为目前信息安全传送的标准模式，一般把它叫作“”，被广泛采用。
77、什么是商务数据的机密性？
正确答案：商务数据的机密性或称保密性是指信息在网络上传送或存储的过程中不被他人窃取，不被泄露或披露给未经授权的人或组织，或者经过加密伪装后，使未经授权者无法了解其内容。
78、什么是被动攻击？
正确答案：是攻击者不介入Internet中的信息流动，只是窃听其中的信息。被动攻击后，被攻击的双方往往无法发现攻击的存在。
79、什么是加密
正确答案：就是用基于数学算法的程序和加密的密钥对信息进行编码，生成别人难以理解的符号，即把明文变成密文的过程。通常用E表示。
80、列举计算机病毒的主要来源
正确答案：1，引进的计算机病毒和软件中带有的病毒。2，各类出国人员带回的机器和软件染有病毒。3，一些染有病毒的游戏软件。4，非法拷贝引起的病毒。5，计算机生产，经营单位销售的机器和软件染有病毒。6，维修部门交叉感染。7，有人，改造病毒。8，敌对份子以病毒进行宣传和破坏。9，通过传入。
81、简述容错技术的目的及其常用的容错技术
正确答案：容错技术的目的是当系统发生某些错误或故障时，在不排除错误和故障的条件下使系统能够继续正常工作或者进入应急工作状态。容错技术最实用的一种技术是组成冗余系统。冗余系统是系统中除了配置正常的部件以外，还配制出的备份部件。当正常的部件出现故障时，备份部件能够立即取代它继续工作。当然系统中必须另有冗余系统的管理机制和设备。另有一种容错技术是使用双系统。用两个相同的系统共同承担同一项任务，当一个系统出现故障时，另一系统承担全部任务。
82、数字签名与消息的真实性认证有什么不同？
正确答案：数字签名与消息的真实性认证是不同的。消息认证是使接收方能验证消息发送者及所发信息内容是否被篡改过。当收发者之间没有利害冲突时，这对于防止第三者的破坏来说是足够了。但当接收者和发送者之间相互有利害冲突时，单纯用消息认证技术就无法解决他们之间的纠纷，此是需借助数字签名技术。
83、简述三种基本的备份系统
正确答案：1）简单的网络备份系统：在网络上的服务器直接把数据通过总线备份到设备中。也可把数据通过对网络经过专用的工作站备份到工作站的设备中。（2）服务器到服务器的备份：在网络上的一个服务器除了把数据通过总线备份到自己设备中以外，同时又备份到另一个服务器上。（3）使用专用的备份服务器：不同于第二种中所说的另一类服务器，它主要的任务是为网络服务的服务器，使用可以使备份工作更加可靠。
84、数字签名可以解决哪些安全鉴别问题
正确答案：数字签名可以解决下述安全鉴别问题：（1）接收方伪造：接收方伪造一份文件，并声称这是发送方发送的；（2）发送者或收者否认：发送者或接收者事后不承认自己曾经发送或接收过文件；（3）：网上的第三方用户冒充发送或接收文件；（4）接收方：接收方对收到的文件进行改动。
85、数字签名和手书签名有什么不同？
正确答案：数字签名和手书签名的区别在于：手书签名是模拟的，因人而异，即使同一个人也有细微差别，比较容易伪造，要区别是否是伪造，往往需要特殊专家。而数字签名是0和1的数字串，极难伪造，不需专家。对不同的信息摘要，即使是同一人，其数字签名也是不同的。这样就实现了文件与签署的最紧密的“捆绑”。
86、数据加密的作用在于解决（）
A.外部黑客侵入网络后盗窃计算机数据的问题
B.外部黑客侵入网络后修改计算机数据的问题
C.外部黑客非法入侵计算机内部网络的问题
D.内部黑客在内部网上盗窃计算机数据的问题
正确答案：ABD
87、什么是Intranet？
正确答案：是指基于TCP/IP协议的企业内部网络，它通过防火墙或其他安全机制与intranet建立连接。intranet上提供的服务主要是面向的是企业内部。
88、CFCA金融认证服务相关业务规则按电子商务中的角色不同，可划分为（）
A.网关业务规则
B.商户（企业）业务规则
C.持卡人业务规则
D.中介业务规则
正确答案：ABCD
89、在现实生活中，需要用CFCA的典型应用有（）
A.网上银行
B.网上证券
C.网上申报与缴税
D.网上企业购销
正确答案：ABCD
90、CTCA采用分级结构管理，其组成包括（）
A.全国CA中心
B.省级CA中心
C.省级RA中心
D.地市级RA中心
正确答案：AC
91、支持无线PKI的证书是（）
A.CFCA手机证书
B.CTCA数字证书
C.SHECA证书
D.CHCA证书
正确答案：A
92、防火墙能解决的问题是（）
A.防止从外部传送来的病毒软件进入
B.防范来自内部网络的蓄意破坏者
C.提供内部网络与外部网络之间的访问控制
D.防止内部网络用户不经心带来的威胁
正确答案：C
93、CTCA目前提供的安全电子邮件证书的密钥位长为（）
A.64位
B.128位
C.256位
D.512位
正确答案：D
94、为了保证电子商务安全中的认证性和不可否认性，必须采用的技术是（）
A.数字签名
B.散列函数
C.身份认证
D.数字时间戳
正确答案：A
95、CA服务器产生自身的私钥和公钥，其密钥长度至少为（）
A.256位
B.512位
C.1024位
D.2048位
正确答案：C
96、SHECA证书管理器将证书分为（）
A.个人证书
B.企业证书
C.服务器证书
D.他人证书
正确答案：AD
97、作为对PKI的最基本要求，PKI必须具备的性能是（）
A.支持多政策
B.透明性和易用性
C.互操作性
D.支持多平台
正确答案：B
98、不可否认业务中，用来保护收信人的是（）
A.源的不可否认性
B.递送的不可否认性
C.提交的不可否认性
D.委托的不可否认性
正确答案：A
99、VPN的优点不包括（）
A.成本较低
B.结构灵活
C.管理方便
D.传输安全
正确答案：D
100、在VeriSign申请个人数字证书，其试用期为（）
A.45天
B.60天
C.75天
D.90天
正确答案：B
101、在下列安全鉴别问题中，数字签名技术不能解决的是（）
A.发送者伪造
B.接收者伪造
C.发送者否认
D.接收者否认
正确答案：A
102、10在整个交易过程中，从持卡人到商家端、商家到支付网关、到银行网络都能保护安全性的协议是（）
A.SET
B.SSL
C.TLS
D.HTTP
正确答案：A
103、在VPN的具体实现方式中，通过在公网上开出各种隧道，模拟专线来建立的VPN称为（）
A.VLL
B.VPDN
C.VPLS
D.VPRN
正确答案：A
104、在域内认证中，TGS生成用于Client和Server之间通信的会话密钥Ks发生在（）
A.第1个阶段第2个步骤
B.第2个阶段第1个步骤
C.第2个阶段第2个步骤
D.第3个阶段第1个步骤
正确答案：C
105、6在下列选项中，属于实现递送的不可否认性的机制的是（）
A.可信赖第三方数字签名
B.可信赖第三方递送代理
C.可信赖第三方持证
D.线内可信赖第三方
正确答案：B
106、8数据库加密桥具有可以在不同的操作系统之间移植的特性，主要是因为加密桥的编写语言是（）
A.C语言
B.C++
C.JAVA
D.NET
正确答案：B
107、4点对点隧道协议PPTP是第几层的隧道协议？（）
A.第一层
B.第二层
C.第三层
D.第四层
正确答案：B
108、使用专用软件加密数据库数据时，这一类专用软件的特点是将加密方法嵌入（）
A.DBMS的源代码
B.应用程序源代码
C.操作系统源代码
D.数据
正确答案：A
109、下列防火墙类型中处理效率最高的是（）
A.包过滤型
B.包检验型
C.应用层网关型
D.代理服务器型
正确答案：A
110、在Internet接入控制对付的入侵者中，属于合法用户的是（）
A.黑客
B.伪装者
C.违法者
D.地下用户
正确答案：C
111、2下列选项中不属于数据加密可以解决的问题的是（）
A.看不懂
B.改不了
C.盗不走
D.用不了
正确答案：D
112、接入控制技术在入网访问控制方面具体的实现手段有（）
A.用户名的识别
B.用户名的验证
C.用户口令的识别
D.用户口令的验证
正确答案：ABCD
113、Kerberos系统的组成包括（）
A.用户Client
B.服务器Server
C.认证中心CA
D.认证服务器AS
正确答案：ABD
114、CFCA证书种类包括（）
A.企业高级证书
B.服务器证书
C.手机证书
D.安全E―mail证书
正确答案：ABCD
115、SET交易成员有（）
A.持卡人
B.网上商店
C.收单银行
D.认证中心
正确答案：ABCD
116、MAC的含义是（）
A.自主式接入控制
B.数据存取控制
C.强制式接入控制
D.信息存取控制
正确答案：C
117、密钥管理的目的是维持系统中各实体的密钥关系，下列选项中不属于密钥管理抗击的可能威胁的是（）
A.密钥的遗失
B.密钥的泄露
C.密钥未经授权使用
D.密钥的确证性的丧失
正确答案：A
118、SET协议的安全保障措施的技术基础包括（）
A.通过加密方式确保信息机密性
B.通过数字化签名确保数据的完整性
C.通过数字化签名确保数据传输的可靠性
D.通过数字化签名和商家认证确保交易各方身份的真实性
正确答案：ABD
119、认证机构对密钥的注册、证书的制作、密钥更新、吊销进行记录处理使用的技术是（）
A.加密技术
B.数字签名技术
C.身份认证技术
D.审计追踪技术
正确答案：C
120、下列选项中不是接入控制功能的是（）
A.阻止非法用户进入系统
B.允许合法用户进入系统
C.防止用户浏览信息
D.使合法人按其权限进行各种信息活动
正确答案：C
121、16在SSL的协议层次中，首先运行的是（）
A.握手协议
B.更改密码规格协议
C.警告协议
D.记录协议
正确答案：A
122、信息在网络上传送或存储的过程中不被他人窃取、不被泄露或披露给未经授权的人或组织，或者经过加密伪装后，使未经授权者无法了解其内容，这种电子商务安全内容称（）
A.商务数据的机密性
B.商务数据的完整性
C.商务对象的认证性
D.商务服务的不可否认性
正确答案：A
123、早期提出的密钥交换体制是用模一个素数的指数运算来进行直接密钥交换，这种体制通常称为（）
A.Kerberos协议
B.LEAF协议
C.Skipjack协议
D.Diffie-Hellman协议
正确答案：D
124、在PKI的性能要求中，电子商务通信的关键是（）
A.支持多政策
B.支持多应用
C.互操作性
D.透明性
正确答案：C
125、12主要用于购买信息的交流，传递电子商贸信息的协议是（）
A.SET
B.SSL
C.TLS
D.HTTP
正确答案：B
126、11在下列计算机系统安全隐患中，属于电子商务系统所独有的是（）
A.硬件的安全
B.软件的安全
C.数据的安全
D.交易的安全
正确答案：D
127、9目前CTCA提供安全电子邮件证书，其密钥位长为（）
A.64位
B.128位
C.256位
D.512位
正确答案：D
128、10第一个既能用于数据加密、又能用于数字签名的算法是（）
A.DES
B.EES
C.IDEA
D.RSA
正确答案：C
129、通过破坏计算机系统中的硬件、软件或线路，使得系统不能正常工作，这种电子商务系统可能遭受的攻击是（）
A.系统穿透
B.中断
C.拒绝服务
D.通信窜扰
正确答案：B
130、计算机病毒的最基本特征是（）
A.自我复制性
B.潜伏性
C.传染性
D.隐蔽性
正确答案：A
131、4SET协议用来确保数据的完整性所采用的技术是（）
A.单密钥加密
B.双密钥加密
C.密钥分配
D.数字化签名
正确答案：D
132、从攻击角度来看，Kerberos的局限性体现出的问题有（）
A.时间同步
B.认证域之间的信任
C.口令猜测攻击
D.密钥的存储
正确答案：ABCD
133、实现递送的不可否认性的方式是（）
A.收信人利用持证认可
B.可信赖第三方的持证
C.源的数字签名
D.证据生成
正确答案：A
134、internet的接入控制主要对付（）
A.伪装者
B.违法者
C.地下用户
D.病毒
正确答案：ABC
135、8SHECA证书的对称加密算法支持（）
A.64位
B.128位
C.256位
D.512位
正确答案：B
136、3安装在客户端的电子钱包一般是一个（）
A.独立运行的程序
B.浏览器的插件
C.客户端程序
D.单独的浏览器
正确答案：B
137、为了保证电子商务交易的有效性，在技术手段上必须要（）
A.采用加密措施
B.反映交易者的身份
C.保证数据的完整性
D.提供数字签名功能
正确答案：CD
138、加密桥技术能实现对不同环境下数据库数据加密以后的数据操作，这里的不同环境包括（）
A.不同主机
B.不同操作系统
C.不同数据库管理系统
D.不同语言
正确答案：ABCD
139、1SET协议确保交易各方身份的真实性的技术基础是数字化签名和（）
A.加密
B.商家认证
C.客户认证
D.数字信封
正确答案：B
140、18下列选项中，不属于有影响的提供PKI服务的公司的是（）
A.Baltimore公司
B.Entrust公司
C.VeriSign公司
D.Sun公司
正确答案：D
141、计算机病毒按照寄生方式，可以分为（）
A.外壳型病毒
B.引导型病毒
C.操作系统型病毒
D.文件型病毒
正确答案：BD
142、19下列服务器中不是CA的组成的是（）
A.安全服务器
B.PKI服务器
C.LDAP服务器
D.数据库服务器
正确答案：B
143、13在下列选项中，不是每一种身份证明系统都必须要求的是（）
A.不具可传递性
B.计算有效性
C.通信有效性
D.可证明安全性
正确答案：D
144、20数字证书的作用是证明证书用户合法地拥有证书中列出的（）
A.私人密钥
B.加密密钥
C.解密密钥
D.公开密钥
正确答案：D
145、17下列选项中，属于防火墙所涉及的概念是（）
A.DMZ
B.VPN
C.Kerberos
D.DES
正确答案：A
146、CA设置的地区注册CA不具有的功能是（）
A.制作证书
B.撤销证书注册
C.吊销证书
D.恢复备份密钥
正确答案：D
147、Internet入侵者中，乔装成合法用户渗透进入系统的是（）
A.伪装者
B.违法者
C.地下用户
D.黑客
正确答案：A
148、2CFCA认证系统采用国际领先的PKI技术，总体为几层的CA结构？（）
A.一层
B.二层
C.三层
D.四层
正确答案：C
149、在下列选项中，不属于公钥证书的证书数据的是（）
A.CA的数字签名
B.CA的签名算法
C.CA的识别码
D.使用者的识别码
正确答案：A
150、10在对公钥证书格式的定义中已被广泛接受的标准是（）
A.X.500
B.X.502
C.X.509
D.X.600
正确答案：C
151、15公钥证书的格式定义在ITU的X.500系列标准中的哪个标准里？（）
A.X.501
B.X.509
C.X.511
D.X.519
正确答案：B
152、Kerberos的局限性中，通过采用基于公钥体制的安全认证方式可以解决的是（）
A.时间同步
B.重放攻击
C.口令字猜测攻击
D.密钥的存储
正确答案：D
153、9使用者在更新自己的数字证书时不可以采用的方式是（）
A.电话申请
B.E-Mail申请
C.Web申请
D.当面申请
正确答案：A
154、8在PKI的构成模型中，其功能不包含在PKI中的机构是（）
A.CA
B.ORA
C.PAA
D.PMA
正确答案：D
155、7用于客户――服务器之间相互认证的协议是（）
A.SSL警告协议
B.SSL握手协议
C.SSL更改密码协议
D.SSL记录协议
正确答案：B
156、6在公钥证书发行时规定了失效期，决定失效期的值的是（）
A.用户根据应用逻辑
B.CA根据安全策略
C.用户根据CA服务器
D.CA根据数据库服务器
正确答案：B
157、4Kerberos是一种网络认证协议，它采用的加密算法是（）
A.RSA
B.PGP
C.DES
D.MD5
正确答案：C
158、数字证书采用公钥体制，即利用一对互相匹配的密钥进行（）
A.加密
B.加密、解密
C.解密
D.安全认证
正确答案：B
159、5系统将通行字表划分成两部分，每部分包含几个通行字来减少暴露的危险性？（）
A.半个
B.一个
C.两个
D.四个
正确答案：A
160、数字签名可以解决的鉴别问题有（）
A.发送方伪造
B.发送方否认
C.接收方篡改
D.第三方冒充
正确答案：BCD
161、2通常PKI的最高管理是通过（）
A.政策管理机构来体现的
B.证书作废系统来体现的
C.应用接口来体现的
D.证书中心CA来体现的
正确答案：A
162、LDAP服务器提供（）
A.目录服务
B.公钥服务
C.私钥服务
D.证书服务
正确答案：A
163、散列函数不同的叫法有（）
A.哈希函数
B.杂凑函数
C.收缩函数
D.消息摘要
正确答案：ABCD
164、在下列计算机病毒中，属于良性病毒的有（）
A.小球病毒
B.扬基病毒
C.黑色星期五病毒
D.救护车病毒
正确答案：ABD
165、在下列加密算法中，属于使用两个密钥进行加密的单钥密码体制的是（）
A.双重DES
B.三重DES
C.RSA
D.IDEA
正确答案：AB
166、一种加密体制采用不同的加密密钥和解密密钥，这种加密体制可能是（）
A.单密钥加密
B.双密钥加密
C.双重DES加密
D.三重DES加密
正确答案：ABCD
167、18Kerberos最头疼的问题源自整个Kerberos协议都严重地依赖于（）
A.服务器
B.通行字
C.时钟
D.密钥
正确答案：C
168、SHA算法压缩后的输出值长度为（）
A.128比特
B.160比特
C.264比特
D.320比特
正确答案：A
169、计算机病毒最重要的特征是（）
A.隐蔽性
B.传染性
C.潜伏性
D.破坏性
正确答案：B
170、数字信封中采用的加密算法是（）
A.AES
B.DES
C.RC-5
D.RSA
正确答案：B
171、下列选项中属于病毒防治技术规范的是（）
A.严禁玩电子游戏
B.严禁运行合法授权程序
C.严禁归档
D.严禁UPS
正确答案：A
172、下列选项中不是病毒的特征的是（）
A.传染性
B.隐蔽性
C.非授权可执行性
D.安全性
正确答案：D
173、12发送方使用一个随机产生的DES密钥加密消息，然后用接受方的公钥加密DES密钥，这种技术称为（）
A.双重加密
B.数字信封
C.双联签名
D.混合加密
正确答案：B
174、10使用专有软件加密数据库数据的是（）
A.Access
B.Domino
C.Exchange
D.Oracle
正确答案：B
175、11在以下主要的隧道协议中，属于第二层协议的是（）
A.GRE
B.IGRP
C.IPSec
D.PPTP
正确答案：D
176、关于散列函数的概念，下列阐述中正确的是（）
A.散列函数的算法是公开的
B.散列函数的算法是保密的
C.散列函数中给定长度不确定的输入串，很难计算出散列值
D.散列函数中给定散列函数值，能计算出输入串
正确答案：A
177、13ISO/IEC9796和ANSIX9.30-199X建议的数字签名的标准算法是（）
A.HAVAL
B.MD-4
C.MD-5
D.RSA
正确答案：D
178、8防火墙技术中处理效率最低的是（）
A.包过滤型
B.包检验型
C.应用层网关型
D.状态检测型
正确答案：C
179、9在服务器中经常使用偶数块硬盘，通过磁盘镜像技术来提升系统的安全性，这种磁盘冗余技术称为（）
A.RAID0
B.RAID1
C.RAID3
D.RAID5
正确答案：A
180、充分发挥了DES和RSA两种加密体制的优点，妥善解决了密钥传送过程中的安全问题的技术是（）
A.数字签名
B.数字指纹
C.数字信封
D.数字时间戳
正确答案：C
181、6身份证明系统的质量指标中的II型错误率是（）
A.通过率
B.拒绝率
C.漏报率
D.虚报率
正确答案：C
182、7目前，对数据库的加密方法主要有（）
A.2种
B.3种
C.4种
D.5种
正确答案：B
183、在电子商务中，保证认证性和不可否认性的电子商务安全技术是（）
A.数字签名
B.数字摘要
C.数字指纹
D.数字信封
正确答案：A
184、3《电气装置安装工程、接地装置施工及验收规范》的国家标准代码是（）
A.GB50174―93
B.GB9361―88
C.GB2887―89
D.GB50169―92
正确答案：D
185、2下列提高数据完整性的安全措施中，不属于预防性措施的是（）
A.归档
B.镜像
C.RAID
D.网络备份
正确答案：D
186、1《建筑内部装修设计防火规范》的国家标准代码是（）
A.GB50174―93
B.GB9361―88
C.GB50169―92
D.GB50222―95
正确答案：D
187、将自然语言格式转换成密文的基本加密方法有（）
A.替换加密
B.转换加密
C.DES加密
D.RSA加密
正确答案：AB
188、电子商务在英语中的不同叫法有（）
A.E-Commerce
B.DigitalCommerce
C.E-Trade
D.E-Business
正确答案：ABCD
189、对Internet的攻击类型有（）
A.截断信息
B.伪造
C.篡改
D.介入
正确答案：ABCD
190、美国的橘黄皮书中为计算机安全的不同级别定义了ABCD四级，其中C级又分了子级，由低到高的是（）
A.C1，C2
B.C2，C1
C.C1，C2，C3
D.C3，C2，C1
正确答案：A
191、在20世纪90年代末期，大力推动电子商务发展的有（）
A.信息产品硬件制造商
B.大型网上服务厂商
C.政府
D.银行及金融机构
正确答案：ABCD
192、下列选项中，属于电子商务安全的中心内容的有（）
A.商务系统的健壮性
B.商务数据的机密性
C.商务对象的认证性
D.商务服务的不可否认性
正确答案：BCD
193、第一个既能用于数据加密，又能用于数字签名的加密算法是（）
A.DES加密
B.IDEA加密
C.RC―5加密
D.RSA加密
正确答案：D
194、17网上商店的模式为（）
A.B-B
B.B-C
C.C-C
D.B-G
正确答案：B
195、14托管加密标准EES的托管方案是通过什么芯片来实现的？（）
A.DES算法芯片
B.防窜扰芯片
C.RSA算法芯片
D.VPN算法芯片
正确答案：B
196、计算机安全等级中，C2级称为（）
A.酌情安全保护级
B.访问控制保护级
C.结构化保护级
D.验证保护级
正确答案：B
197、下列选项中不属于Internet系统构件的是（）
A.客户端的局域网
B.服务器的局域网
C.Internet网络
D.VPN网络
正确答案：D
198、双钥密码体制算法中既能用于数据加密，也能用于数字签名的算法是（）
A.AES
B.DES
C.RSA
D.RC-5
正确答案：C
199、12在电子商务的发展过程中，零售业上网成为电子商务发展的热点，这一现象发生在（）
A.1996年
B.1997年
C.1998年
D.1999年
正确答案：C
200、18下列选项中不是散列函数的名字的是（）
A.数字签名
B.数字指纹
C.压缩函数
D.杂凑函数
正确答案：A
201、电子商务的安全需求中，保证电子商务系统数据传输、数据存储的正确性的根基是
A.可靠性
B.完整性
C.真实性
D.有效性
正确答案：A
202、美国的橘皮书中计算机安全B级的子级中，从高到低依次是（）
A.BlB2
B.B2B1
C.B1B2B3
D.B3B2B1
正确答案：D
203、最早提出的公开的密钥交换协议是（）
A.Blom
B.Diffie-Hellman
C.ELGamal
D.Shipjack
正确答案：B
204、现在常用的密钥托管算法是（）
A.DES算法
B.EES算法
C.RAS算法
D.SHA算法
正确答案：B
205、7SHA算法输出的哈希值长度为（）
A.96比特
B.128比特
C.160比特
D.192比特
正确答案：C
206、6使用数字摘要和数字签名技术不能解决的电子商务安全问题是（）
A.机密性
B.完整性
C.认证性
D.不可否认性
正确答案：A
207、5电子商务安全的中心内容中，用来保证为用户提供稳定的服务的是（）
A.商务数据的完整性
B.商务对象的认证性
C.商务服务的不可否认性
D.商务服务的不可拒绝性
正确答案：D
208、使用DES加密算法，需要对明文进行的循环加密运算次数是（）
A.4次
B.8次
C.16次
D.32次
正确答案：C
209、MD-4的输入消息可以为任意长，压缩后的输出长度为（）
A.64比特
B.128比特
C.256比特
D.512比特
正确答案：B
210、在密钥管理系统中最核心、最重要的部分是（）
A.工作密钥
B.数据加密密钥
C.密钥加密密钥
D.主密钥
正确答案：D
211、下列属于单钥密码体制算法的是（）
A.RC―5加密算法
B.RSA密码算法
C.ELGamal密码体制
D.椭圆曲线密码体制
正确答案：A