[考试复习题库精编合集]2021年自考电子商务安全导论押密试题（1）VIP

1、考试复习题库精编合集2021年自考电子商务安全导论押密试题（1）考试复习题库精编合集2021年自考电子商务安全导论押密试题（1）1、【单选题】在电子商务系统可能遭受的攻击中，从信道进行搭线窃听的方式被称为（）1分A、植入B、通信监视C、通信窜扰D、中断答案：B;2、【单选题】消息传送给接收者后，要对密文进行解密是所采用的一组规则称作（）1分A、加密B、密文C、解密D、解密算法答案：D;3、【单选题】基于有限域上的离散对数问题的双钥密码体制是（）1分A、ELGamalB、AESC、IDEAD、RSA答案：A;4、【单选题】MD-5是_轮运算，各轮逻辑函数不同。（）1分A、2B、3C、4D、5答案

2、：C;5、【单选题】在以下签名机制中，一对密钥没有与拥有者的真实身份有唯一的联系的是（）1分A、单独数字签名B、RSA签名C、ELGamal签名D、无可争辩签名答案：A;6、【单选题】计算机房场、地、站技术要求的国家标准代码是（）1分A、GB50174-93B、GB9361-88C、GB2887-89D、GB50169-92答案：C;7、【单选题】综合了PPTP和L2F的优点，并提交IETF进行标准化操作的协议是（）1分A、IPSecB、L2TPC、VPND、GRE答案：B;8、【单选题】VPN按服务类型分类，不包括的类型是（）1分A、InternetVPNB、AccessVPNC、Extra

3、netVPND、IntranetVPN答案：A;9、【单选题】接入控制机构的建立主要根据_种类型的信息。（）1分A、二B、三C、四D、五答案：B;10、【单选题】在通行字的控制措施中，根通行字要求必须采用_进制字符。（）1分A、2B、8C、10D、16答案：D;11、【单选题】以下说法不正确的是（）1分A、RSA的公钥一私钥对既可用于加密，又可用于签名B、需要采用两个不同的密钥对分别作为加密一解密和数字签名一验证签名用C、一般公钥体制的加密用密钥的长度要比签名用的密钥长D、并非所有公钥算法都具有RSA的特点答案：C;12、【单选题】_是整个CA证书机构的核心，负责证书的签发。（）1分A、安全服

4、务器B、CA服务器C、注册机构RAD、LDAP服务器答案：B;13、【单选题】能够有效的解决电子商务应用中的机密性、真实性、完整性、不可否认性和存取控制等安全问题的是（）1分A、PKIB、SETC、SSLD、ECC答案：A;14、【单选题】在PKI的性能中，_服务是指从技术上保证实体对其行为的认可。（）1分A、认证B、数据完整性C、数据保密性D、不可否认性答案：D;15、【单选题】以下不可否认业务中为了保护发信人的是（）1分A、源的不可否认性B、递送的不可否认性C、提交的不可否认性D、B和C答案：D;16、【单选题】设在CFCA本部，不直接面对用户的是（）1分A、CA系统B、RA系统C、LRA

5、系统D、LCA系统答案：A;17、【单选题】CTCA的个人数字证书，用户的密钥位长为（）1分A、128B、256C、512D、1024答案：D;18、【多选题】Web服务器的任务有（）2分A、接收客户机来的请求B、将客户的请求发送给服务器C、解释服务器传送的html等格式文档，通过浏览器显示给客户D、检查请求的合法性E、把信息发送给请求的客户机答案：ADE19、【多选题】目前比较常见的备份方式有（）2分A、定期磁带备份数据B、远程磁带库备份C、远程数据库备份D、网络数据镜像E、远程镜像磁盘答案：varrightAnswers=0,1,2,3,4;20、【多选题】防火墙的基本组成有（）2分A、安

6、全操作系统B、过滤器C、网关D、域名服务E、E-mail处理答案：varrightAnswers=0,1,2,3,4;21、【多选题】Kerberos系统的组成部分有（）2分A、ASB、TGSC、ClientD、ServerE、ARS答案：ABCD22、【多选题】仲裁业务可作为可信赖第三方的扩充业务，仲裁一般要参与的活动包括（）2分A、收取认可证据，以建立某人对一个文件的认可和对文件签字的真实性B、进行证实，确定文件的真实性C、作证或公布签字D、证实或公布文件复本E、做出声明，裁定协议书或契约的合法性答案：varrightAnswers=0,1,2,3,4;23、【填空题】出现网上商店等后，就

7、有了B-C模式，即_与_之间的电子商务。每空1分答案：企业理,消费者24、【填空题】典型的两类自动密钥分配途径有_分配方案和_分配方案。每空1分答案：集中式,分布式25、【填空题】-个好的散列函数h=H(M)，其中H为_；M为长度不确定的输入串；h为_，长度是确定的。每空1分答案：散列函数,散列值26、【填空题】公钥证书系统由一个_和_组成。每空1分答案：证书机构CA,一群用户27、【简答题】混合加密系统3分解析：混合加密系统是指综合利用消息加密、数字信封、散列函数和数字签名实现安全性、完整性、可鉴别和不可否认。它成为目前信息安全传送的标准模式，被广泛采用。28、【简答题】冗余系统3分解析：冗

8、余系统是系统中除了配置正常的部件以外，还配制出的备份部件。当正常的部件出现故障时，备份部件能够立即替代它继续工作。29、【简答题】非军事化区(DMZ)3分解析：非军事化区(DMZ)是指为了配置管理方便，内网中需要向外提供服务的服务器往往放在一个单独的网段。30、【简答题】通行字3分解析：通行字（Password，也称口令、护字符）是一种根据已知事物验证身份的方法，也是一种研究和使用最广的身份验证法。31、【简答题】客户证书3分解析：客户证书，这种证书证实客户身份和密钥所有权。32、【简答题】简述因特网的特点。5分解析：因特网的最大优势，是它的广袤覆盖及开放结构。由于它是开放结构，许多企业及用户

9、可以按统一的技术标准和较合理的费用连接上网，使网上的主机服务器和终端用户以滚雪球的速度增加，也使其覆盖增长至几乎无限。但它的优点也是它的缺点。因特网的管理松散，网上内容难以控制，私密性难以保障。从电子商务等应用看，安全性差是因特网的又一大缺点，这已成为企业及用户上网交易的重要顾虑。33、【简答题】简述DES的加密运算法则。5分解析：DES的加密运算法则是，每次取明文中的连续64位（二进制，以下同样）数据，利用64位密钥（其中8位是校验位，56位是有效密钥信息），经过16次循环（每一次循环包括一次替换和一次转换）加密运算，将其变为64位的密文数据。34、【简答题】简述接入控制策略。5分解析：接入控制策略包括以下3种：(1)最小权益策略：按主体执行任务所需权利最小化分配权力；(2)最小泄露策略：按主体执行任务所知道的信息最小化的原则分配权力；(3)多级安全策略：主体和客体按普通、秘密、机密、绝密级划分，进行权限和流向控制。35、【简答题】简述PKI服务的概念。5分解析：PKI是基于公钥算法和技术，为网上通信提供安全