全国自考电子商务安全导论单项选择题专项强化真题试卷2

全国自考电子商务安全导论单项选择题专项强化真题试卷2(总分：100.00，做题时间：60分钟)一、单项选择题(总题数：25，分数：100.00)1.保证商业服务不可否认的手段主要是()

（分数：4.00）

A.数字水印

B.数据加密

C.身份认证

D.数字签名

√解析：2.不涉及PKI技术应用的是()

（分数：4.00）

A.VPN

B.安全E-mail

C.Web安全

D.视频压缩

√解析：3.多级安全策略属于()

（分数：4.00）

A.最小权益策略

B.最大权益策略

C.接入控制策略

√

D.数据加密策略解析：4.由于协议标准得到了IBM、Microsoft等大公司的支持，已成为事实上的工作标准的安全议是()

（分数：4.00）

A.SSL

B.SET

√

C.HTTPS

D.TLS解析：5.通行字认证系统中通行字的安全存储方法一般有()

（分数：4.00）

A.2种

√

B.3种

C.4种

D.5种解析：6.使用专用软件加密数据库数据的加密方法特点是()

（分数：4.00）

A.一个数据库加密应用设计平台

B.与DBMS是分离的

C.调用DBMS的加密功能进行加密

D.将加密方法嵌入DBMS的源代码

√解析：7.在SSL协议中，必须具有认证资格的对象是()

（分数：4.00）

A.客户端

B.数据

C.商家一端的服务器

√

D.LDAP目录服务器解析：8.DAC的含义是()

（分数：4.00）

A.自主式接入控制

√

B.数据存取控制

C.强制式接入控制

D.访问控制解析：9.在计算机机房设计中，设备间应采用UPS不间断电源，UPS功率大小应根据网络设备功率进行计算，并应具有的余量是()

（分数：4.00）

A.5％～10%

B.10％～20％

C.15％～20％

D.20％～30％

√解析：10.现在常用的密钥托管算法是()

（分数：4.00）

A.DES算法

B.EES算法

√

C.RAS算法

D.SHA算法解析：11.在域内认证中，TGS生成用于Client和Server之间通信的会话密钥Ks发生在()

（分数：4.00）

A.第1个阶段第2个步骤

B.第2个阶段第1个步骤

C.第2个阶段第2个步骤

√

D.第3个阶段第1个步骤解析：12.托管加密标准EES的托管方案是通过什么芯片来实现的?()

（分数：4.00）

A.DES算法芯片

B.防窜扰芯片

√

C.RSA算法芯片

D.VPN算法芯片解析：13.数字信封中采用的加密算法是()

（分数：4.00）

A.AES

B.DES

√

C.RC-5

D.RSA解析：14.下列选项中不是病毒的特征的是()

（分数：4.00）

A.传染性

B.隐蔽性

C.非授权可执行性

D.安全性

√解析：15.下列选项中，属于防火墙所涉及的概念是()

（分数：4.00）

A.DMZ

√

B.VPN

C.Kerberos

D.DES解析：16.CA设置的地区注册CA不具有的功能是()

（分数：4.00）

A.制作证书

B.撤销证书注册

C.吊销证书

D.恢复备份密钥

√解析：17.CA服务器产生自身的私钥和公钥，其密钥长度至少为()

（分数：4.00）

A.256位

B.512位

C.1024位

√

D.2048位解析：18.LDAP服务器提供()

（分数：4.00）

A.目录服务

√

B.公钥服务

C.私钥服务

D.证书服务解析：19.密钥管理的目的是维持系统中各实体的密钥关系，下列选项中不属于密钥管理抗击的可能威胁的是()

（分数：4.00）

A.密钥的遗失

√

B.密钥的泄露

C.密钥未经授权使用

D.密钥的确证性的丧失解析：20.目前发展很快的基于PKI的安全电子邮件协议是

（分数：4.00）

A.S／MIME

√

B.POP

C.SMTP

D.IMAP解析：21.下面不属。SET交易成员的是

（分数：4.00）

A.持卡人

B.电子钱包

√

C.支付网关

D.发卡银行解析：22.使用加密软件加密数据时，往往使用数据库系统自带的加密方法加密数据，实施

（分数：4.00）

A.DAC

√

B.DCA

C.MAC

D.CAM解析：23.SSL握手协议包含四个主要步骤，其中第三个步骤为

（分数：4.00）

A.客户机Hello

B.服务器Hello

C.HTTP数据流

D.加密解密数据

√解析：24.《电气装置安装工程、接地装置施工及验收规范》的国家标准代码是

（分数：4.00）

A.GB50174—93

B.GB936l一88

C.GB288