电子商务安全导论模拟试题及答案(五)

1、第一部分 选择题一、单项选择题(20 小题,1 分,20 分)在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。零售商是面对消费者的，他们接受的电子商务模式主要是 (）A. BGBBCCBBDC-C以下加密法中最古老的是 (）A恺撒密码B单表置换密码C多字母加密法 D转换加密法3IDEA 的密钥长度为 （)A32B64C128D256 4下列不是散列函数的名字的是 ()A.哈希函数B数字指纹 C消息摘要 D数字签名数字签名可以解决的平安鉴别问题不包括 （）A.发送者伪造B发送者或接受者否认 C第三方冒充 D接收方篡改计算机场、地、站平安要求的国家标准代码是 （A

2、. GB50174-93B.GB9361-88C。 GB288789D.GB50169-92以下描述不正确的是 （） A在没有防火墙的环境中，网络平安性完全依靠于主系统平安性B只有经过选择的协议才能通过防火墙 C防火墙不能把握对网点系统的访问 D防火墙是供应实施和执行网络访问平安策略的工具AES 支持的密钥长度不行能是 ()A64B128C192D256接入把握策略包括种。（）A2B3C4D5非法用户伪造身份成功的概率，即 （A拒绝率 B虚报率C漏报率 DI 型错误率11。 Client 向本Kerberos 的认证域以内的Server 申请服务的过程分为个阶段。（)A3B4C6D812。是网

3、络上的证明文件证明双钥体制中的公钥全部者就是证书上所记录的使用者.（)A公钥数字证书 B数字证书C密钥D公钥对13.用于创建和发布证书通常为一个称为平安域的有限群体发放证书。 (）ACRLBLRACCADRSA14。 PKI 的功能不包括 （）APAABCA CCRADORA15.对PKI 的最基本要求是 （)A。支持多政策 B透亮性和易用性C互操作性D支持多平台16。关于密钥管理以下说法不正确的是 （A系统用户首先要进行初始化工作 B密钥是加密算法中的可变部分 C密码体制不行以公开D平安性取决于对密钥的爱护,而不是对算法或硬件本身的爱护SEPP 的含义是 （) A平安电子支付协议 B平安数字

4、交换协议C平安电子邮件协议 D平安套接层协议SET 通过确保数据的完整性.（）A。加密方式B数字化签名 C商家认证 D特殊的协议和消息CFCA 认证系统接受国际领先的PKI 技术，总体为层CA 结构.()A2B3C4D520。 SHECA 证书管理器对证书的分类不包括 (）A个人证书B他人证书C服务器证书 D根证书二、多项选择题（本大题共5 小题,2 分，共10 分）在每小题列出的五个备选项中至少有两个是符合题目要求的,请将其代码填写在题后的括号内。错选、多选、少选或未选均无分。21。攻击Web站点的方式有 ( ）A平安信息被破译 B非法访问C交易信息被截获 D软件漏洞被攻击者利用ECGI 脚

5、本编写的程序或其他涉及到远程用户从扫瞄器中输入表格并进行像检索之类在主机上直接操作命令时，会给Web 主机系统造成危急22数字时间戳利用单向杂凑函数和数字签名协议实现（A 为发送方，B 为接受方)（)AA 产生文件的单向杂凑函数值BB 产生文件的单向杂凑函数值CA 将杂凑函数值传送给BDB 将杂凑函数值传送给AEB 在收到的杂凑函数值的后面附加上日期和时间,并对它进行数字签名数据文件和系统的备份应留意 (）日常的定时、定期备份B定期检查备份的质量 C重要的备份最好存在一个固定介质上 D留意备份本身的防窃、防盗E多重备份,分散存放，由一个人保管关于VPN 的描述不正确的是 （A成本较高网络结构机

6、敏C管理便利DVPN 的EVPN 可将业务发往指定的目的地，但是不能接受指定等级的服务Kerberos 系统从攻击的角度来看，存在的问题有 (）A时间同步B重放攻击 C认证域之间的信任 D系统程序的平安性和完整性E口令猜想攻击其次部分 非选择题三、填空题（5 1 10 分）请在每小题的空格中填上正确答案.错填、不填均无分。26。密码技术是保证网络、信息平安的核心技术。信息在网络中传输时，通常不是以 而是以的方式进行通讯传输的。27。在接入把握机构中，客体可以是一个、一个或一个数据库。28. CA 证书证明CA和CA 的.29。 PKI 供应电子商务的基本需求，是基于的。30. CTCA 目前主

7、要供应的证书有：、个人数字证书、服务器数字证书和SSL服务器数字证书.四、名词解释题（5 小题,3 15 分）31。电子商务32恶性病毒33。通行字有效期不行否认业务SSL记录协议五、简答题（6 5 分,30 分）36。电子商务系统可能患病哪些攻击?37。简述分布式密钥安排的概念。38。数据完整性被破坏会带来哪些严峻的后果?39简述防火墙不能解决的问题.40。简述加密桥技术的优点.41简述认证机构的功能。六、论述题（1 小题,15 分）42.试述RSA 加密算法中密钥的算法。参考答案一1. B2A3C4.D5.A6B7C8.A9.B10. C11。A12. A13. C14.C15. B16。

8、 C17. A18. B19.B20。 C二、21。 ABCDE22. ADE23. ABD24。 AE25。 ABCDE三、26明文密文数据文件 程序组身份签名密钥平安数字证书平安电子邮件证书 企业数字证书四、31电子商务,顾名思义，是建立在电子技术基础上的商业运作，是利用电子技术加强、加快、扩展、增加、转变了其有关过程的商务。恶性病毒是指那些一旦发作后,就会破坏系统或数据,造成计算机系统瘫痪的一类计算机病毒。通行字有效期是指限定通行字的使用期限。不行否认业务在数字环境下可看做是通信中的一种属性，用来防止通信参与者对已进行的业务的否认。SSL 记录协议，定义了信息交换中全部数据项的格式。五、

9、36.电子商务系统可能患病哪些攻击？电子商务系统可能患病的攻击有以下几种：（1）系统穿透.（2)违反授权原则。(3)植入。(4)通信监视.(5）通信窜扰。（6）中断。(7)拒绝服务。(8)否认。(9)病毒。37。简述分布式密钥安排的概念。集中式安排是指利用网络中的“密钥管理中心(KMC）”来集中管理系统中的密钥，“密钥管理中心”接受系统中用户的恳求,络中各主机具有相同的地位,它们之间的密钥安排取决了它们自己的协商，不受任何其他方 面的限制。38。数据完整性被破坏会带来哪些严峻的后果? (1)造成直接的经济损失。影响一个供应链上很多厂商的经济活动。(3)可能造成过不了“关。 (4）会牵涉到经济案

10、件中。（5）造成电子商务经营的混乱与不信任。39.简述防火墙不能解决的问题。网络管理员不能准时响应报警并审查常规记录，防火墙就形同虚设。防火墙无法防范通过防火墙以外的其他途径的攻击.防火墙不能防止来自内部变节者和不经心的用户带来的威逼。防火墙也不能防止传送已感染病毒的软件或文件。防火墙无法防范数据驱动型的攻击。40。简述加密桥技术的优点。加密桥技术的优点是，加密桥与DBMS 是分别的,可以解决加密桥特有的平安性：（1）解决了数据库加密数据没有非密旁路漏洞的问题。（2)便于解决“数据库加密应用群件系统”在不同DBMS 之间的通用性。(3）便于解决系统在DBMS 不同版本之间的通用性。(4）不必去分析DBMS的原代码。(5）加密桥用C+写成的，便于在不同的操作系统之间移植。（6）加密桥与DBMS 是分别的,可以解决嵌入各种自主学问产权加密方法的问题。41简述认证机构的功能。（1)证书申请(新证书的发放）(2)证书更新。 (3）证书吊销或撤销.（4)证书的公布和查询。六、42.试述RSA 加密算法中密钥的算法。RSA 密码体制可以描述如下：（1)独立选取两个大素数：p 和q.（2）计算n=pq，然后计算小于n 并且与n 互质的整数的个数，即欧拉函数(n)=（p1）（ql）。e =1（5)