电子商务安全复习题

1、复习题、单选题1使用DES加密算法，需要对明文进行的循环加密运算次数是（C ）。A. 4 次B. 8 次 C . 16 次 D. 32 次2、 在电子商务中，保证认证性和不可否认性的电子商务安全技术是（A ）。A.数字签名B.数字摘要C.数字指纹D.数字信封3、通常PKI的最高管理是通过（ D ）来体现的。A.政策管理机构B .证书作废系统C .应用接口D.证书中心CA4、 安装在客户端的电子钱包一般是一个（B ）。A.独立运行的程序B 浏览器的插件C.客户端程序D.单独的浏览器5、从事电子商务活动过程中，使用那种技术可以确认信息未被破坏或篡改？ （B ）A.数字时间戳B.数字证书C. 消息摘

2、要 D. 防火墙6、有一个公司有多个位于不同城市的子公司。它需要一个企业级的用于员工协作的解决方案，并尽量节省花费。下面哪种技术能够在最经济的情况下保证Intranet内部网的安全性？（C ）A.租用线路 B.宽带 C.虚拟专用网VPN D. SSL7、 不对称密码体系中加密过程和解密过程共使用几个密钥？（C）A. 4 B. 3 C. 2D.18、消息摘要可用于验证通过网络传输收到的消息是否是原始的，未被篡改的消息原文。产生消息摘要采用哪一种算法？（ A）A. HASH B. DES C. PIN D. RSA9、 判断一段程序代码是否为计算机病毒，其依据是看这段代码是否具有（B ）。A.隐蔽

3、性B.传染性 C. 破坏性D.可触发性10、 下列哪一种防火墙能够利用状态表跟踪每一个连接会话状态？（ B ）A.应用网关防火墙B. 状态检测防火墙C.包过滤防火墙D.代理服务型防火墙11、电子商务安全要素中，用来保证为用户提供稳定的服务的是（D ）。A.商务数据的完整性B.商务对象的认证性C.商务服务的不可否认性D.商务服务的不可拒绝性12、 充分发挥了 DES和 RSA两种加密体制的优点，妥善解决了密钥传送过程中的安全问题的 技术是（C ）。A.数字签名B.数字指纹 C .数字信封D.数字时间戳13、数字证书采用公钥体制，即利用一对互相匹配的密钥进行（B ）。A.加密B.加密、解密C.解密

4、 D.安全认证14、 SET协议用来确保数据的完整性所采用的技术是（D ）。A.单密钥加密B .双密钥加密C .密钥分配D.数字化签名115、从事电子商务活动过程中，使用那种技术可以确认信息未被破坏或篡改？（ A.数字时间戳B.数字证书C. 消息摘要D. 防火墙16、下列防火墙类型中处理效率最高的是A.包过滤型B.包检验型A ）°C .应用层网关型D.代理服务器型18、下面哪个不是一个防火墙技术（A.状态监测B. PKI C.B ）?包过滤D.应用层网关19、防止他人对传输的文件进行破坏需要（A.数字签名及验证B.对文件进行加密AC.身份认证D. 时间戳20、在下列计算机系统安全隐患

5、中，属于电子商务系统所独有的是（ A.硬件的安全B.软件的安全C.数据的安全D ）°D.交易的安全、多选题ABDE )。1、SET协议的安全保障措施的技术基础包括（A. 通过加密方式确保信息机密性B. 通过数字化签名确保数据的完整性C. 通过数字化签名确保数据传输的可靠性D. 通过数字化签名和商家认证确保交易各方身份的真实性E. 通过特殊的协议和消息形式确保动态交互系统的可操作性ABDE )。2、数据加密的作用在于解决（A. 外部黑客侵入网络后盗窃计算机数据的问题B. 外部黑客侵入网络后修改计算机数据的问题C. 外部黑客非法入侵计算机内部网络的问题D. 内部黑客在内部网上盗窃计算机数

6、据的问题E. 内部黑客在内部网上修改计算机数据的问题3、计算机病毒按照寄生方式，可以分为（A.外壳型病毒B.引导型病毒D.文件型病毒E.复合型病毒BDEC.）°操作系统型病毒4、防火墙有哪些作用？ （ AD ）A.提高计算机主系统总体的安全性D.控制对网点系统的访问B.E.提高网络的速度C. 数据加密杀毒5、属于数据通信的不可否认性是指A.签名的不可否认性B.D.传递的不可否认性E.BDE（递送的不可否认性 源的不可否认性）°C.提交的不可否认性6、下列属于单密钥体制算法的有IA. DES B. RSA C. AESACE)°D. SHAE. IDEA7、将自然语

7、言格式转换成密文的基本加密方法有（ A.替换加密D. RSA加密B .转换加密E. IDEA加密C.ABDES加密8防火墙78、在下列计算机病毒中，属于良性病毒的有（A.小球病毒B .扬基病毒D.救护车病毒E .火炬病毒ABD ）。C.黑色星期五病毒9、推出SET的组织是（AC）。A.VisaB. Microsoft C.MastercardD. RSA E.IBM10、下列属于接入控制策略的有（ABC ）。A.最小权益策略B.最小泄露策略C.多级安全策略D.强制安全策略E.最少用户策略11、属于数据通信的不可否认性是指 A.签名的不可否认性 D.传递的不可否认性B.E.（递送的不可否认性源的

8、不可否认性C.）°提交的不可否认性12、SET要达到的主要目标有 A.信息的安全传输 D.交易的实时性E.ACDE） °证书的安全发放C.B.多方认证的解决信息的相互隔离三、名词解释1、身份认证答：身份认证又叫身份识别，它是通信和数据系统正确识别通信用户或终端的个人身份的重 要途径。身份识别技术能使识别者让对方到自己的真正身份，确保识别这的合法权益。2、计算机病毒答：计算机病毒是指编制或者在计算机程序中的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。3、VPN答：VPN即虚拟专用网（Virtual Pribatr Network），是

9、一条穿过混乱的公用网络安全，稳定的隧道。通过对网络数据的封包和加密传输，在一个公用网络（通常是因特网）建立一个临时的、安全的连接、从而实现在公网上传输私有数据、达到私有网络的安全级别。4、安全管理答：安全管理是以管理对象的安全为任务和目标的管理。安全管理的任务是保证管理对象的安全。安全管理的目标是达到管理对象所需的安全级别，将风险控制在可以接受的程度。5、数字签名答：“数字签名”系指在数据电文中，以电子形式所含、所附或在逻辑上与数据电文有联系 的数据以及数据电文有关的任何方法，它可用于与数据电文有关的签字持有人的身份确认和表明此人认可数据电文所含信息。6、端对端加密7、PKI答：防火墙是一种将

10、局域网和广域网分开的方法，它能限制被保护的内网与外网之间的信息存取和交换操作。四、简答题1、如何进行数字证书的管理？答：1、证书的颁发数字证书是由认证中心颁发的。2 、证书的使用每一个用户有一个各不相同的名字，一个可信的CA给每个用户分配一个唯一的名字并签发一个包含和用户公开的密钥的证书。3 、证书验证在考虑证书的有效性或者可能性时除了简单的完整性检查外，还需要其他的机制。4、证书存放数字证书可以存放在计算机的硬盘、随身软盘、IC卡或CUP卡中。2、简述防火墙的类型及各自的特点。答：1、包过滤防火墙特点：1、不用改动应用程序2、一个过滤路由器能协助保护整个网络3、数据包过滤对用户透明 4、过滤路由器速度快、效率高。2、代理防火墙特点：1、